Datenschutz

Informationen zur Verarbeitung Sie betreffender personenbezogener Daten durch die Fraport AG Frankfurt Airport Services Worldwide

Die Datenschutz-Grundverordnung (DS-GVO), englisch General Data Protection Regulation (GDPR), ist eine Verordnung der Europäischen Union, mit der die Regeln zur Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen EU-weit vereinheitlicht werden. Dadurch soll einerseits der Schutz personenbezogener Daten innerhalb der Europäischen Union sichergestellt, andererseits der freie Datenverkehr innerhalb des Europäischen Binnenmarktes gewährleistet werden.

Die Verordnung ersetzt die aus dem Jahr 1995 stammende Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.

Allgemeines

Wir messen dem Schutz und der Sicherheit von personenbezogenen Daten eine hohe Bedeutung zu. Nachstehend finden Sie die gemäß der Datenschutz-Grundverordnung („DS-GVO“) erforderlichen Informationen über die Verarbeitung personenbezogener Daten.

Unser Anliegen ist es, dass Sie genau diejenigen Informationen zur Verarbeitung Sie betreffender personenbezogener Daten erhalten, die für Sie wichtig sind. Bitte wählen Sie deshalb aus, welche Informationen wir für Sie bereitstellen dürfen.

Wer ist verantwortlich für die Datenverarbeitung?

Für die Datenverarbeitung Sie betreffender personenbezogener Daten ist Verantwortliche die Fraport AG Frankfurt Airport Services Worldwide („Fraport“) mit Sitz in Frankfurt am Main, Deutschland.

Fraport AG Frankfurt Airport Services Worldwide
60547 Frankfurt am Main
Vorstand: Dr. Stefan Schulte (Vorsitzender), Anke Giesen, Julia Kranenberg, Dr. Pierre Dominique Prümm, Prof. Dr. Matthias Zieschang
Amtsgericht Frankfurt am Main, HRB 7042
Tel.: +49 69 690-0
Mail: [email protected]

Wie erreiche ich den Datenschutzbeauftragten der Fraport?

Für weitergehende Datenschutzfragen mit Bezug auf Fraport sowie für die Geltendmachung von Betroffenenrechten steht Ihnen unser Datenschutzbeauftragter zur Verfügung, den Sie per E-Mail unter: [email protected] erreichen.

Welche Rechte habe ich, wenn mich betreffende personenbezogene Daten verarbeitet werden?

Ihre Rechte als Betroffener gegenüber dem Verantwortlichen sind in der Datenschutz-Grundverordnung ("DS-GVO") geregelt. Nachfolgend erklären wir Ihnen den wesentlichen Inhalt der wichtigsten Regelungen. Einen umfassenderen Überblick über Ihre Rechte erhalten Sie, wenn Sie insbesondere die Art. 7, 15 bis 22 und 77 bis 80 der DS-GVO lesen. Die DS-GVO ist in allen Amtssprachen der Europäischen Union auf der folgenden Website verfügbar:

https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=de

Recht auf jederzeitige Einlegung eines Widerspruchs, Art. 21 DS-GVO

Sie haben das Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. (e) oder (f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die personenbezogenen Daten werden dann nicht mehr von dem Verantwortlichen verarbeitet, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Auch wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, darf der Verantwortliche Sie betreffende personenbezogene Daten weiter verarbeiten.Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Art. 21 DS-GVO sieht darüber hinaus noch weitere Gründe vor, die Ihnen ein Recht auf Einlegung eines Widerspruchs geben.

Recht auf Auskunft, Art. 15 DS-GVO

Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, die Sie betreffen. Sie können auch Auskunft über die verarbeiteten personenbezogenen Daten verlangen. Wenn Sie dies verlangen, muss der Verantwortliche Ihnen noch weitere, in Art. 15 DS-GVO näher bestimmte Informationen über die Datenverarbeitung mitteilen.

Recht auf Berichtigung unrichtiger personenbezogener Daten, Art. 16 DS-GVO

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und / oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung von personenbezogenen Daten, Art. 17 DS-GVO

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Löschung von Sie betreffende personenbezogene Daten zu verlangen, wenn diese für die verfolgten Zwecke nicht mehr benötigt werden. Art. 17 DS-GVO sieht darüber hinaus noch weitere Gründe vor, die Ihnen ein Recht auf Löschung der Sie betreffenden personenbezogenen Daten geben.

Recht auf Einschränkung der Datenverarbeitung, Art. 18 DS-GVO

Art. 18 DS-GVO regelt bestimmte Situationen in denen Sie das Recht haben, eine Einschränkung der Datenverarbeitung zu verlangen. Dies gilt insbesondere für den Fall, dass Sie Widerspruch gegen eine Verarbeitung Sie betreffender personenbezogener Daten einlegen. Für die Dauer der Prüfung können Sie von Ihrem Recht auf Einschränkung der Datenverarbeitung gemäß Art. 18 DS-GVO Gebrauch machen.

Recht auf Datenübertragbarkeit, Art. 20 DS-GVO

Unter den Voraussetzungen des Art. 20 DS-GVO haben Sie das Recht auf Datenübertragbarkeit. Dieses beinhaltet das Recht, Sie betreffende personenbezogene Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten an andere Verantwortliche ohne Behinderung zu übermitteln. Soweit dies technisch machbar ist, können Sie darüber hinaus verlangen, dass die Daten direkt an einen anderen Verantwortlichen übermittelt werden.

Recht, Einwilligungen zu widerrufen, Art. 7 DS-GVO

Wenn die Datenverarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 Satz 1 lit. (a) oder Art. 9 Abs. 2 lit. (a) DS-GVO) beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung berührt wird.

Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DS-GVO

Wenn Sie der Ansicht sind, dass der Verantwortliche mit der Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt, haben Sie das Recht, dies im Rahmen einer Beschwerde bei der zuständigen Aufsichtsbehörde geltend zu machen. Zuständig ist neben den anderen in Art. 77 DS-GVO genannten Aufsichtsbehörden insbesondere die Aufsichtsbehörde des Ortes des mutmaßlichen Verstoßes.Im Bundesland Hessen ist die zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tel.: 0611/1408-0
Fax: 0611/1408-900 oder -901
E-Mail: [email protected]

Datenschutzerklärung für Website Nutzer

Allgemeine Hinweise zur Datenerhebung und -verwendung bei Nutzung unserer Dienste

1. Allgemeine Informationen

Personenbezogene Daten sind alle Informationen, die einer bestimmten Person zugeordnet werden können (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse).

Beim Besuch unserer Webseiten und Nutzung unserer Dienste werden zur Bereitstellung und Administration der Dienste sowie zu Sicherheitszwecken automatisch Nutzerdaten erhoben, beispielsweise die IP-Adresse, die Ihnen von Ihrem Internet-Provider zugewiesen wurde, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen, Ihr Browsertyp (inkl. Version und Sprache), Ihr Gerätetyp und damit zusammenhängende Angaben (z. B. Auflösung des Monitors), Geräte-IDs (z. B. Ihre MAC-Adresse oder vergleichbare Geräte-IDs) sowie Angaben zu Ihrem Betriebssystem, Datum und Dauer Ihres Besuches sowie weitergehende Informationen zur erfolgten Nutzung unserer Dienste (z. B. Suchanfragen, angesehene Seiten, Klickverhalten).

All diese Daten werden zu den o.g. Zwecken verarbeitet und genutzt sowie für einen begrenzten Zeitraum gespeichert und erlauben uns - vorbehaltlich der weiteren Beschreibungen in dieser Datenschutzerklärung - keinen Rückschluss auf eine natürliche Person. Ihre IP-Adresse wird nur verkürzt gespeichert. Die MAC-Adresse wird nur in anonymisierter Form verarbeitet. Ohne diese Daten können wir Ihnen unsere Dienste nicht bzw. nicht vollständig bereitstellen.

Die Erhebung und Verarbeitung der entsprechenden personenbezogenen Daten erfolgt auf Basis von Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertragszweck), soweit dies erforderlich ist, um Ihnen die Nutzung unserer Dienste zu ermöglichen.

Darüber hinaus ist die Verarbeitung im Einzelfall zur Wahrung berechtigter Interessen von uns oder eines Dritten erforderlich (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser Interesse an der Verarbeitung entsprechender Daten wie z.B. dem Browsertyp oder anderen Log-Files besteht insbesondere darin, die Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme sicherzustellen und die Website zu optimieren.

Darüber hinaus kommen beim Besuch unserer Webseiten Cookies sowie Analysedienste zum Einsatz. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 1.2 und 1.3 dieser Datenschutzerklärung.

Sie können unsere Dienste besuchen bzw. nutzen, ohne sich registrieren oder identifizieren zu müssen.

Eine Übermittlung Ihrer Daten an ein Drittland oder eine internationale Organisation erfolgt lediglich dann, wenn wir gesetzlich dazu verpflichtet sind. In jedem Fall werden wir Sie entsprechend der gesetzlichen Vorgaben über eine solche Übermittlung informieren und eine entsprechende Übermittlung unter Berücksichtigung der rechtlichen Vorgaben tätigen, insbesondere im Hinblick auf das Vorhandensein oder das Fehlen eines Angemessenheitsbeschlusses der EU-Kommission oder unter Anwendung geeigneter oder angemessener Garantien.

2. Cookies und Internettechnologien

Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Zur Optimierung der Benutzerfreundlichkeit setzen wir temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Diese Cookies ermöglichen uns u.a. die Wiedererkennung des Internet-Browsers, damit bereits eingegebene Daten während der Unterbrechung eines Nutzungsvorgangs (z.B. Abbruch der Internetverbindung) oder des Wechsels zu einem anderen Dienst innerhalb unseres Angebotes nicht verloren gehen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und unser Angebot zu optimieren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Sie haben die Möglichkeit, das Abspeichern von Cookies auf ihrem Rechner durch entsprechende Browsereinstellung zu verhindern.

Die mit den zuvor genannten Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher der Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt, es sei denn, Sie haben uns dies in anderem Zusammenhang ausdrücklich gestattet oder dies ist gesetzlich erlaubt. Der entsprechenden Datenerhebung und -verarbeitung kann jederzeit mit Wirkung für die Zukunft gegenüber Fraport widersprochen werden.

Der Einsatz entsprechender Technologien erfolgt entweder, weil dies unbedingt erforderlich ist, um dieses Online-Angebot bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG) oder auf Basis Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

3. Einsatz von Analyse- und Tracking-Tools

Auf unseren Webseiten kommen die im Consent-Banner aufgeführten Analyse- und Tracking-Tools (u.a. durch Einbindung von Werbenetzwerken) zum Einsatz. Die Verarbeitung personenbezogener Daten durch solche Analyse- und Tracking-Tools erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

4. Einbindung von Social Media Diensten

4.1 Meta Social Plugins

Wir nutzen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a. DS-GVO) Social Plugins ("Plugins") der sozialen Netzwerke facebook.com und Instagram, welche von der Meta Platforms Ireland Ltd.,.4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland, betrieben wird ("Meta").

Hierzu können z.B. Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Facebook teilen können. Die Liste und das Aussehen der Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.

Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Meta mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.

Durch die Einbindung der Plugins erhält Meta die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei dem Social-Media-Dienst eingeloggt, kann Meta den Besuch seinem Social-Media-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Meta übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied der Social-Media-Dienste ist, besteht trotzdem die Möglichkeit, dass Meta seine IP-Adresse in Erfahrung bringt und speichert. Laut Meta wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Meta sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Meta entnehmen: https://www.facebook.com/about/privacy/.

Wenn ein Nutzer des Social-Media-Dienstes ist und nicht möchte, dass Meta über dieses Onlineangebot Daten über ihn sammelt und mit seinen beim Social-Media-Dienst gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes beim jeweiligen Social-Media-Dienst ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

4.2 Twitter Plugin

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes X, angeboten durch die Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland, eingebunden werden ("Twitter"). Hierzu können z.B. Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Twitter teilen können.

Sofern die Nutzer Mitglieder der Plattform sind, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzerklärung: https://x.com/de/privacy.

5. Kontaktaufnahme und Kontaktformular

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DS-GVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit regelmäßig; ferner gelten die gesetzlichen Archivierungspflichten.

6. Datensicherheit

Auf unseren Webseiten kommt das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird, zum Einsatz (in der Regel eine 256 Bit Verschlüsselung). Falls Ihr Browser diese Verschlüsselung nicht unterstützt, kommt eine 128-Bit v3 Technologie zum Einsatz. Ob Inhalte unseres Webseitenangebotes verschlüsselt übertragen werden, erkennen Sie daran, dass ein Schüssel- beziehungsweise Schloss-Symbol in der unteren Statusleiste Ihres Browsers angezeigt wird, die als verschlüsselt (mit einem Schlüsselsymbol gekennzeichnet) dargestellt wird.

Wir setzen im Übrigen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder den unbefugten Zugriff Dritter soweit uns möglich zu verhindern. Diese Maßnahmen passen wir entsprechend der technologischen Entwicklung fortlaufend an.

Zu welcher Betroffenenkategorie soll die Datenschutzerklärung angezeigt werden?

Erläuterung zum Fraport-Konzern hinsichtlich der Betroffenenkategorie

Die internen Empfänger (Unternehmensbereiche) sind der Organisationsstruktur der Fraport AG zu entnehmen.

Beschäftigte der Fraport AG

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Personaleinsatzplanung (Auszubildende und duale Studenten)	Personaldaten	Name, Vorname, Ausbildungsberuf, Ausbildungsbeginn, durchlaufende Bereiche, Abwesensheitszeiten (insbesondere Urlaub und Fortbildung)	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Löschung 2 Jahre nach Beedingung der Ausbildung / des Studiums	HRO, die ausbildenden Unternehmensbereiche	Andere Konzerngesellschaften und andere Unternehmen im Umfeld des Flughafens mit denen eine Kooperationsvereinbarung zur Ausbildung besteht	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Führung einer elektronischen Personalakte	Personaldaten, Lohndaten, Steuerdaten, Sozialversicherungsdaten, Kontaktdaten, Bankdaten, Gesundheitsdaten	arbeitsvertraglichemUnterlagen, arbeitsrechtliche Maßnahmen, Versetzungen, Abstellungen, Mutterschutz, Elternteilzeit, Informationen zur Beendigung des Arbeitsverhältnisses, Parkberechtigungen, Einstellungsunterlagen, Zeugnisse, private Anschrift, private Telefonnummer, private E-Mail-Adresse, Beurteilungen der Arbeitsleistung, Qualifikationen, erteilte Einwilligungen, Arbeitsunfähigkeitsnachweise, arbeitsmedizinische Bescheinigungen, Unfallanzeigen, Bankverbindungen, sozialversicherungsrechtliche Informationen, Lohnsteuerabzugsmerkmale, Informationen zu Arbeitgeberdarlehen, Familienstand, Kinder, Informationen zu Arbeitslohn und Lohnzusatzleistungen, Informationen zur Arbeitszeit, Dienstwagen	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1, Abs.3 Satz 1 BDSG	Betroffener, Personalwirtschaftssysteme	Daten zu Disziplinarmaßnahmen: 3 Jahre ab Jahresende der Erstspeicherung; sonstige Daten: nach Ablauf gesetzlicher Aufbewahrungsfristen	HRO	Ggf. Konzerngesellschaften (für deren Beschäftigte)	Rhenus AG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Eignungs-/ Potenzialdiagnosik im Rahmen von Auswahlverfahren	Testergebnisse	Interessentest, Konzentrationstest, Intelligenztest, Mathetest, Englischtest, Persönlichkeitstest, technisches Verständnis	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	6 Monate nach Beendigung der Maßnahme	HRO, HRP, ggf. weitere Unternehmensbereiche wenn diese an der Auswahlentscheidung beteiligt sind	–	Testzentrale eTest Hogrefe Verlag GmbH & Co. KG	Nein	-	Nein	Nein	Nein	Ggf. Nachteile bei der Auswahlentscheidung	Nein
Leistungsbeurteilung und leistungsbezogene Vergütung	Personaldaten	Name, Vorname, Personalnummer, Org.-Einheit, Informationen zu Zielvereinbarungen, Informationen zur Arbeitsqualität, Führungskompetenz, Teamfähigkeit, Leistungsbereitschaft, Leistungsverhalten	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener, Gesprächspartner des Feedbackgesprächs	3 Jahre ab Jahresende der Erstspeicherung	HRO, Bewerter und zentraler Ansprechpartner des betroffenen Unternehmensbereichs.	–	operational services GmbH & Co. KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Schulungsmanagement	Personaldaten	Name, Vorname, Personalnummer, absolvierte Schulungen, zu absolvierende Schulungen, ggf. Ergebnisse von Abschlusstests	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Daten werden bei erneuter Teilnahme an den Schulungen überschrieben	HRP-TE, ggf. Unternehmensbereich des Beschäftigten	Ggf. Konzerngesellschaften	operational services GmbH & Co. KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Employee-Self-Service (Selbstverwaltung der Personaldaten durch den Beschäftigten) und Bereitstellung von Informationen für das Management zur Wahrnehmung von Führungsaufgaben	Personaldaten, Kontaktdaten, Lohndaten, Gesundheitsdaten	Name, Vorname, Geburtsdatum, private Postanschrift, Org.-Einheit, Personenstand, Arbeitszeiten, Zielvereinbarungen, Schulungen, Qualifikationen, Termine, Informationen zu Dienstreisen, Informationen zu betriebsbezogenen Ideen, Behinderungen, Informationen zum Arbeitslohn	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Nur Eingabe und Ausgabe von Informationen, Speicherung erfolgt in Personalwirtschaftssystemen	Führungskräfte des relevanten Unternehmensbereiches	FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte)	operational services GmbH & Co. KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Betrieb des Personalwirtschaftsystems Persis (insbesondere Personalberichtswesen, Personalcontrolling)	Personaldaten, Lohndaten	Name, Vorname, Personalnummer, Altersteilzeit-Modell, befrist. Arbeitsvertrag, Bereich, Beschäftigungsstatus, Betriebszugehörigkeit, Buchungskreis, Führungsebene, Funktion/Tätigkeit, Geschlecht, Kennz. Teilzeit, Kostenstelle, Lebensalter, Mitarbeitergruppe, Org.-Einheit, Personengruppe, Tarifart, Tarifstufe, Vertragsart, Arbeitszeit, Arbeitsunfähigkeitsdauer, Arbeitszeitplan / -modell, Bereitschaftsdienst, Resturlaub, Urlaub genehmigt, Urlaubsanspruch, Mehrarbeitsstunden, Krankenquote, Urlaubsquote, 1000-Mann-Quote, Arbeitsunfallquote, Unfallhäufigkeit, Produktivquote (= produktive Std./Sollstd.), Produktive Stunden, Verfügbare Stunden	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener, andere Personalwirtschaftssysteme	Es werden die Daten des akuellen Kalenderjahres plus zwei Jahre in die Vergangenheit aufbewahrt	HRO	-	operational services GmbH & Co. KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Gesundheitsfürsorge (Verwaltung und Durchfühung von Trainingsangeboten, Kursen und Vorträgen)	Stammdaten, Trainingsdaten	Name, Vorname, Trainingszeiten, Trainingsart, Ergebnisse von Muskelkraftanalysen, Informationen zur Teilnahme an Vorträgen und Kursen	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Gesundheitsprävention zur Erhaltung der Leistungsfähigkeit der Beschäftigten)	Betroffener	6 Monate nach Beendigung der Maßnahme	VA 3	-	-	Nein	-	Nein	Nein	Nein	Ggf. keine Teilnahmemöglichkeit am Rückentraining	Nein
Durchführung und Verwaltung von Bewerbungsprozessen	Bewerberdaten, Kontaktdaten	Name, Vorname, Postanschrift, E-Mail-Adresse, Telefonnumer, Lebenslauf, freiweillige Angaben zum Grad der Behinderung und Geburtsdatum, Angaben zum beruflichen Interesse, sonstige Bewerbungsunterlagen	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG und Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Personalwirtschaftssysteme	Löschung erfolgt drei Monate nach Beendigung des Bewerbungsverfahrens. Hat der Bewerber in eine weitere Speicherung eingewilligt, erfolgt die Löschung spätestens nach 6 Monaten, es sei denn die Einwilligung zur weiteren Speicherung wird erteilt.	HRO, stellenausschreibender Unternehmensbereich (relevante Bewerbungen)	Relevante Konzerngesellschaften (bei Initiativbewerbungen)	operational services GmbH & Co. KG	Nein	-	Nein	Nein	Ja	Ggf. Nachteile im Bewerbungsverfahren	Nein
Anzeige nach § 160 SGB IX (Abführung der Schwerbehinderten-Ausgleichsabgabe)	Personaldaten, Gesundheitsdaten	Vorname, Name, Grad der Behinderung, Geschlecht, Wohnort, Geburtsdatum, Arbeitszeit pro Woche, Ein- und ggf. Austrittsdatum, ggf. Ausbildungsbeginn und -ende, Personengruppe, Tätigkeitsschlüssel, Tätigkeitsbezeichnung	Art. 6 Abs. 1 Satz 1 lit. (c) und Art. 9 Abs. 2 lit. (g) DS-GVO i.V.m. § 160 SGB IX	Betroffener	Löschung nach Übersendung des Datensatzes an die Bundesagentur für Arbeit	HRP-DI	Bundesagentur für Arbeit; Konzerngesellschaften (für eigene Beschäftigte)	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Betrieb des Personalwirtschaftsystems SAP (insbesondere Lohn- und Gehaltsabrechnung, Zeiterfassung, Personalmanagement, Personaleinsatzplanung, Reisekostenabrechnung)	Personaldaten, Kontaktdaten, Lohndaten, Sozialversicherungsdaten, Steuerdaten, Bankdaten	Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Geburtstdatum, Personenstand, sonstige Stammdaten, arbeitsvertragliche Informationen, Qualifikationen, arbeitsrechtliche Maßnahmen, Behinderungen, Urlaubsanspruch, Sollarbeitszeit, Basisbezüge, Informationen zu Maßnahmen zur Vermögensbildung, Bankverbindung, Lohnsteuerabzugsmerkmale, sozialversicherungsrechtliche Informationen, wiederkehrende Be-/Abzüge, ergänzende Zahlung, Familie/Bezugspersonen, Informationen zu Arbeitgeberdarlehen, Abgeltung von Urlaubsansprüchen,Informationen zu Pfändungen, Sollarbeitszeit, Abwesenheitszeiten, Anwesenheitszeiten, Bereitschaftsdienste, Überstunden, Abwesenheitskontingente, Fehlzeiten, Entgeltbelege, Zeitumbuchungsvorgaben, Direktversicherungen, Kurzarbeit, Vorarbeitgeberdaten, Altersteilzeit, Rentsharing, Nutzung der Cafeteria, Betriebl. Krankenzusatzversicherung, Elternzeit, Betreuung von Kindern durch Fraport, Mitarbeiterbeteiligungen, leistungsbezogene Vergütungsbestandteile, Bonusregelungen, Historie Nebentätigkeiten, Freizeit-Unfallversicherung, Jobticket, Disziplinarmaßnahmen, Informationen zum Zeitwertkonto, Informationen zur Arbeitnehmerüberlassung, Altersteilzeit, Zeugnisse, erteilte Belehrungen und Einwilligungen, Leihgaben	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Daten zu Disziplinarmaßnahmen: 3 Jahre ab Jahresende der Erstspeicherung; sonstige Daten: nach Ablauf gesetzlicher Aufbewahrungsfristen	HRO, relevante Unternehmensbereiche (nur aggregierte Daten)	Sozialbehörden, Finanzbehörden, Trägerkörperschaften der Sozialversicherung,, Fraground GmbH (Daten zur beruflichen Qualifikation); sonstige Konzerngesellschaften (für eigene Beschäftigte)	operational services GmbH & Co. KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen und Nachteile bei der Abrechnung des Arbeitslohns	Nein
Sanktionslistenprüfung (Abgleich von Beschäftigtendaten mit Sanktionslisten)	Kontaktdaten, Stammdaten;	Name, Vorname, Anschrift, Personalnummer, Abteilungskennzeichen, E-Mail-Adresse, Telefonnummer, Steuernummer, Geburtsdatum, Bankverbindung	§26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. (c) DS-GVO iVm EU-Antiterrorverordnung (VO (EG) 2580/2001; 881/2002)	HR System	Löschung rollierend nach 2 Jahren	HRO; nur bei positivem Treffer: AVN, RAC
Durchführung Mitarbeiteraktienprogramm der Fraport AG	Personaldaten, Adresdaten, Bankdaten (Depotkonten)	Personalnummer, Anrede, Titel, Zusatzwort, Name, Vorname, Geburtsdatum,Anschrift , Nationalität , Konzerngesellschaftsnummer, Name und Anschrift der Konzerngesellschaft, Kontonummer und Depotnummer bei der Deutschen Bank Privat- und Geschäftskunden AG, Zeichnungsergebnis (gewähltes Aktienpaket, Zeichnungsbetrag, Anzahl Aktien), Haltefrist der neuen Aktien, Datum der vorzeitigen Verfügung, Austrittsdatum, Datum des Wechsels innerhalb des Konzerns	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	10 Jahre	HRO	-	Deutsche Bank Privat- und Geschäftskunden AG	Nein	-	Nein	Nein	Nein	keine Teilnahme am Mitarbeiteraktienprogramm	Nein
Interne Stellenvermittlung (insbesondere betriebliches Wiedereingliederungsmanagement und Hilfe in besonderen Lebenssituationen)	Personaldaten, Gesundheitsdaten, Kontaktdaten	Name, Vorname, Telefonnumer, E-Mail-Adresse, Postanschrift, Geburtsdatum, Nationalität, Behinderung, arbeitsvertragliche Informationen, Qualifikation, gesundheitliche Einschränkungen	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	HRO, HRP-DI	-	operational services GmbH & Co. KG	Nein	-	Nein	Nein	Nein	Ggf. keine Unterstützung bei der Stellensuche	Nein
Verwaltung und Buchung von externen Schulungen	Personaldaten	Name, Vorname, Personalnummer, Geburtsdatum, Funktion, Org.-Einheit, gebuchte Kurse, E-Mail-Adresse	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	3 Jahre	HRP-TE, andere Unternehmensbereiche (Schulungskoordinatoren für ihren Unternehmensbereich)	Schulungsanbieter	Semigator GmbH	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Austrittsmanagement bei Beendigung des Beschäftigungsverhältnisses	Personaldaten, Kontaktdaten	Personalnummer, Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Org.Einheit, Austrittsdatum, Austrittsgrund, Arbeitszeiten, Urlaubsansprüche	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	HRO, Ausweisstelle, ggf. HRP-DI	FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte)	operational services GmbH & Co. KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Erstellung von Arbeitsverträgen, Vereinbarungen und jeglichem Schriftverkehr im Zusammenhang mit dem Beschäftigungsverhältnis	Personaldaten, Kontaktdaten, Lohndaten, Sozialversicherungsdaten, Steuerdaten, Bankdaten	Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Geburtstdatum, Personenstand, sonstige Stammdaten, arbeitsvertragliche Informationen, Qualifikationen, arbeitsrechtliche Maßnahmen, Behinderungen, Urlaubsanspruch, Sollarbeitszeit, Basisbezüge, Informationen zu Maßnahmen zur Vermögensbildung, Bankverbindung, Lohnsteuerabzugsmerkmale,sozialversicherungsrechtliche Informationen, wiederkehrende Be-/Abzüge, ergänzende Zahlung, Familie/Bezugspersonen, Informationen zu Arbeitgeberdarlehen, Abgeltung von Urlaubsansprüchen, Informationen zu Pfändungen, Sollarbeitszeit, Abwesenheitszeiten, Anwesenheitszeiten, Bereitschaftsdienste, Überstunden, Abwesenheitskontingente, Fehlzeiten, Entgeltbelege, Zeitumbuchungsvorgaben, Direktversicherungen, Kurzarbeit, Vorarbeitgeberdaten, Altersteilzeit, Rentsharing, Nutzung der Cafeteria, Betriebl. Krankenzusatzversicherung, Elternzeit, Betreuung von Kindern durch Fraport, Mitarbeiterbeteiligungen, leistungsbezogene Vergütungsbestandteile, Bonusregelungen, Historie Nebentätigkeiten, Freizeit-Unfallversicherung, Jobticket, Disziplinarmaßnahmen, Informationen zum Zeitwertkonto, Informationen zur Arbeitnehmerüberlassung, Altersteilzeit, Zeugnisse, erteilte Belehrungen und Einwilligungen, Leihgaben	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Löschung spätestens 1 Jahr ab Erstspeicherung des betroffenen Dokuments	HRO, ggf. erhalten andere Unternehmensbereiche an sie adressierte Dokumente	FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte)	operational services GmbH & Co. KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Erfüllung sozialrechtlicher Meldepflichten gemäß DEÜV	Personaldaten, Kontaktdaten, Lohndaten, Sozialversicherungsdaten	Name, Geburtsdatum, Postanschrift, Rentenversicherungsnummer, Staatsangehörigkeit, Krankenversicherung, Personalnummer, Tätigkeitsschlüssel, Qualifikation, Geschlecht, Geburtsort, Geburtsname, Informationen zum Arbeitslohn, sozialversicherungsrechtliche Informationen	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. DEÜV	Personalwirtschaftssysteme, Führungskräfte	Ablage in Papierform für 10 Jahre ab dem Ende des Jahres der Meldung	HRO	Sozialbehörden, Träger der Sozialversicherung	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. sozialrechtliche Nachteile	Nein
Talentmanagement (insbesondere Auswahl für die Durchführung von Assessmentcentern, Planung und Vorbereitung individueller Personalentwicklungsmaßnahmen, Feststellung des Talentstatus)	Personaldaten, Kontaktdaten	Personalnummer, Name, Vorname, Geburtsjahr, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Beschäftigungsgrad (Teilzeit), Funktionstitel der aktuell besetzten Planstelle, Historie der Funktionstitel, Informationen zur Altersteilzeit, Gesamtergebnis der LBB-Bewertung (Bewertung zur leistungsbezogenen Bezahlung), Datum des Eintritts in das Unternehmen, Potenzialeinschätzungen	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Jährliche Überschreibung der personenbezogenen Daten	HRP-TE, Führungskräfte der relevanten Unternehmensbereiche	-	operational services GmbH & Co.KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. eingeschränkte Möglichkeit zur Teilnahme am Talentmanagement	Nein
Führen von abteilungsbezogenen Geburtstagslisten	Angaben zur Person	Name, Vorname, Geburtsdatum	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Ideelles Interesse (Stärkung des sozialen Miteinanders)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	die relevante Abteilung	-	-	Nein	-	Nein	Nein	Nein	-	Nein
Führen von Inventarlisten (insbesondere Ausleihlisten und Ausgabelisten)	Personaldaten, Kontaktdaten, Nutzungsdaten	Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche E-Mail-Adresse, Gerätenummern, Informationen zu bereitgestellten /ausgeliehenen Betriebsmitteln	Art. 88 DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	Die relevante Abteilung	-	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Organisation und Dokumentation betrieblicher Abläufe (insbesondere Urlaubspläne, Dienstpläne, Aufgabenlisten, Teilnehmerlisten, Berechtigungsverzeichnisse, und Protokolle von Besprechungen und Konferenzen, Kontaktverzeichnisse, Qualifikationsverzeichnisse, Berichte über betriebliche Ereignisse, Verbreitung von betriebsbezogenen Nachrichten)	Personaldaten, Kontaktdaten, Kommunikationsinhalte, Bilddaten	Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu Arbeitsaufgaben, Informationen zu Teilnahme an Besprechungen und Konferenzen, Kommunikationsinhalte, Arbeitszeiten, Urlaubszeiten, Qualifikationen, Informationen zu Berechtigungen, Lichtbilder auf Berechtigungsausweisen	Art. 88 DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	Der Dokumentenersteller und ggf. sonstige Zugriffsberechtigte	-	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Organisation und Unterstützung des sozialen Miteinanders (insbesondere Getränkelisten, Planung und Durchführung von Selbsthilfegruppen, Weihnachtsfeiern, Sportveranstaltungen, Ausflügen und sonstigen außerbetrieblichen Aktivitäten)	Angaben zur Person, Kontaktdaten, Bilddaten	Name, Vorname, Telefonnumer, E-Mail-Adresse, Informationen zur Teilnahme an Veranstaltungen und Aktivitäten, Aufnahmen von Aktivitäten	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Ideelles Interesse (Stärkung des sozialen Miteinanders)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	Der Dokumentenersteller und ggf. sonstige Zugriffsberechtigte	-	-	Nein	-	Nein	Nein	Nein	Ggf. erschwerte Teilnahme an sozialen Aktivitäten	Nein
Führen von Kontaktverzeichnissen, -listen und allgemeine Kommunikation über betriebliche Kommunikationsmittel	Angaben zur Person, Kontaktdaten, Bilddaten	Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift, private Telefonnumer, private E-Mail-Adresse, private Postanschrift, Kommunikationsinhalte	Art. 88 DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	Der Verzeichnisinhaber und ggf. sonstige Zugriffsberechtigte	-	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Fuhrparkmanagement (insbesondere Inventarlisten, Abrechnung von Nutzungsvorteilen, Führung von Fahrtenbüchern)	Kontaktdaten, Kommunikationsdaten	Name, Vorname, Personalnummer, Org.-Einheit, Informationen zu Fahrzeugen, KFZ-Kennzeichen, Informationen zur Fahrzeugnutzung	Art. 88 DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG	Betroffener und andere IT-Systeme der Fraport AG	Derzeit ist noch keine technische Löschroutine implementiert	Der relevante Unternehmensbereich	-	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
betriebswirtschaftliche Steuerung der Geschäftsabläufe (Controlling)	Kontaktdaten, Kommunikationsdaten, Personaldaten	Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu Arbeitsaufgaben, Kommunikationsinhalte, Arbeitszeiten, Urlaubszeiten, Qualifikationen, Informationen zum Arbeitslohn, Informationen zu Disziplinarmaßnahmen, Informationen zu aufwands- / ertragsrelevanten Sachverhalten	Art. 88 DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG	Betroffener und andere IT-Systeme der Fraport AG	Derzeit ist noch keine technische Löschroutine implementiert	Der relevante Unternehmensbereich	-	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Mitbestimmung des Betriebsrates / des Konzernbetriebsrates	Personaldaten, Kontaktdaten, Kommunikationsdaten, Lohndaten	Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu mitbestimmungspflichtigen Sachverhalten, Kommunikationsinhalte	Art. 88 DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG	Betroffener und andere IT-Systeme der Fraport AG	Derzeit ist noch keine technische Löschroutine implementiert	Betriebsrat, die an dem Mitbestimmungsprozess beteiligten Unternehmensbereiche	-	-	Nein	-	Nein	Nein	Nein	Ggf. mitbestimmungsrechtliche Nachteile	Nein
Durchführung von Maßnahmen zur Überprüfung und Verbesserung der Qualität betrieblicher Abläufe (Qualitätsmangagement)	Personaldaten, Kontaktdaten, Kommunikationsdaten, Lohndaten	Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu geprüften / überwachten Sachverhalten, Kommunikationsinhalte	Art. 88 DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG	Betroffener und andere IT-Systeme der Fraport AG	Derzeit ist noch keine technische Löschroutine implementiert	Der relevante Unternehmensbereich und die prüfenden Stellen	-	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Instandhaltung von Flächen, Gebäuden und technischen Gewerken (insbesondere Wartungs- und Reparaturprotokolle, Bestelllisten)	Personaldaten, Kontaktdaten, Kommunikationsdaten	Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu durchgeführten Wartungen und Reparaturen, Informationen zu Materialbestellungen, Kommunikationsinhalte	Art. 88 DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	IFM, AVN	-	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Gewährleistung der Reisesicherheit auf Dienstreisen	Personaldaten, Kontaktdaten, Kommunikationsdaten	Name, Vorname, Telefonnummer, E-Mail-Adresse, Informationen zu Unterkünften, Reiseverlauf, Reiseziele, Flugdaten	Art. 88 DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	AVN	-	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Benutzerkontrolle	Personaldaten, Kontaktdaten, Personaldaten, Reisedaten	Passwort	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betoffener	Derzeit ist noch keine technische Löschroutine implementiert	HVM, REW	Cateringunternehmen	operational services GmbH & Co.KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Parkraumbewirtschaftung (Dauerparkerverwaltung)	Personaldaten, Zugangsdaten	Name, Personalnummer, Org.-Einheit, Funktion, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, vertragliche Informationen, KFZ-Kennzeichen, Eintrittsdatum	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM,HRO, AVN, REW	Ggf. Parkvertragspartner	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Ja	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Erstellung von Energieverbrauchsausweisen gemäß EnEV (Aussteller der Ausweise)	Personaldaten, Kontaktdaten, Vertragsdaten, Fahrzeugdaten	Name, dienstliche Postanschrift, Unterschrift	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. § 16 ff. EnEV	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	Alle Unternehmensbereiche	Deutsches Institut für Bautechnik	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Benutzerkontrolle	Personaldaten, Kontaktdaten	Name, Personalnummer, Passwort	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Löschung mit Ausscheiden des Beschäftigten	Alle relevanten Unternehmensbereiche	-	operational services GmbH & Co.KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Personaleinsatzplanung (Koordinierung der Abwesenheiten im Bereich HVM)	Personaldaten, Zugangsdaten	Name, Abwesenheitszeiten, Grund der Abwesenheit	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM	-	operational services GmbH & Co.KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Verkehrsraumkontrolle in der Cargo City Süd	Personaldaten, Fahrzeugdaten, Vertragsdaten	KFZ-Kennzeichen	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Keine Speicherung	HVM	-	DAKOSY Datenkommunikationssystem AG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Parkraumbewirtschaftung (Dauerparkermanagement)	Zugangsdaten	KFZ-Kennzeichen, Informationen zu Parkvorgängen, Stellplatznummer, Automarke, Dauerparkernummer	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM	-	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Benutzerkontrolle (Officefirst)	Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten	Name, Benutzername, Passwort	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Löschung mit Ausscheiden des Beschäftigten	HVM	-	OFFICEFIRST Immobilien GmbH	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Parkraumbewirtschaftung (Erzeugung von Auswertungen zur betriebswirtschaftlichen und technischen Steuerung des Parkbetriebs)	Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten	Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu bestellten Parkvorgängen, KFZ-Kennzeichen, Kundennummer	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische Steuerung und Organisation des Betriebsablaufs)	Betroffener und andere Parkbewirtschaftungssysteme	10 Jahre ab Jahresende der Erstspeicherung	HVM, AVN	-	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	-	Nein
Verwaltung der elektronischen Zylinder und System zur Vergabe von Schließberechtigungen für eingebaute elektronische Zylinder zu Räumlichkeiten der Fraport AG	Stammdaten, Ausweisdaten	Name, Vorname, Org. Einh., Flughafenausweisnummer	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Bereitstellung einer elektronischen Schließanlage besteht, welche in regelmäßig kurzen Abständen mit neuen Berechtigungen ausgestattet werden kann. Schlüsselverlust oder -diebstahl können untertägig mit Maßnahmen begegnet werden.	Betroffener	Löschung erfolgt nachdem der Betroffenen kein Teilnehmer der elektronischen Schließanlage mehr ist.	HVM, IFM, IUK	keine	Datasec Electronic GmbH Mühlenweg 6, Haus 2 15344 Strausberg	keine	keine	keine	keine	keine	Ggf. keine Nutzung der ESA möglich	nein
Dokumentation von Arbeitsvorgängen (Bodenverkehrsdienste)	Personaldaten	Name, Org.-Einheit, Personalnummer, Qualifikationen, Informationen zum Arbeitsvertrag	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Abhängig von der einzelnen Applikation und Datentypen 180 Tage, 1 Jahr , 3 Jahre oder 10 Jahre nach Erstspeicherung. Teilweise ist derzeit noch keine technische Löschroutine implementiert.	BVD, IUK, ZIM, REW	-	operational services GmbH & Co.KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Benutzerkontrolle (Bodenverkehrsdienste)	Personaldaten, Zugangsdaten	Name, Personalnummer, Passwort	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	BVD	-	operational services GmbH & Co.KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Personaleinsatzplanung (Bodenverkehrsdienste)	Personaldaten, Kontaktdaten	Name, Personalnummer, Org.-Einheit, Qualifikation, Arbeitszeit, arbeitsmedizinische Informationen, Telefonnummer, E-Mail-Adresse, Informationen zu Arbeitsvorgängen, Informationen zum Arbeitsvertrag	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1, Abs. 3 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	BVD, HRO	FraGround Fraport Ground Services GmbH	operational services GmbH & Co.KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Erfüllung von Meldepflichten im Rahmen der gesetzlichen Unfallversicherung und Realisierung von sonstigen unfallbedingten Versicherungsansprüchen	Personaldaten, Kontaktdaten, Gesundheitsdaten, Unfalldaten	Name, Vorname, Personalnummer, Org.-Einheit, private Anschrift, Krankenkasse, Geschlecht, Staatsangehörigkeit, Informationen zum Unfallereignis (insbesondere Unfallhergang, Tätigkeit während des Unfalls, Ereignisort, ggf. auch Informationen zu Verletzungen und medizinischen Behandlungen, Ausfalltage)	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. § 193 SGB VII, Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: berechtigtes Interesse (Durchsetzung von Ansprüchen gegen private Versicherer), für Gesundheitsdaten: Art. 9 Abs. 2 lit. (b) DS-GVO i.V.m. § 193 SGB VII und Art. 9 Abs. 2 lit. (f) (Durchsetzung von Ansprüchen gegen private Versicherer)	Betroffener	Unfallmeldung 30 Jahre ab Übermittlung der Meldung, sonstige Daten: bis zu 60 Jahre ab Erstspeicherung	VA 4, Betriebsrat, Unternehmensbereich in dem der Verunfallte tätig ist	Unfallkasse Hessen, Regierungspräsidium Darmstadt, ggf. AAV Airport Asseskuranz Vermittlungs GmbH	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Ggf. versicherungsrechtliche Nachteile	Nein
Bewahrung von wissenschaftlichen Arbeiten	Personaldaten	Name, Arbeitsergebnisse	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	UEN	-	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Ideenmanagement	Personaldaten	Name, Org.-Einheit, Informationen zur Idee	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Verbesserung der Unternehmensorganisation)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	UEN, HRP-TE	-	-	Nein	-	Nein	Nein	Nein	-	Nein
Ideenmanagement	Personaldaten, Kontaktdaten, Zugangsdaten	Name, Personalnummer, Login ID, Profilbild (Optional), dienstliche E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Verbesserung der Unternehmensorganisation)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	UEN	-	-	Nein	-	Nein	Nein	Nein	-	Nein
Zentraler Dienst zur Benutzerverwaltung (Active Directory)	Personaldaten, Zugangsdaten, Kontaktdaten	Name, Vorname, Personalnummer, dienstliche E-Mail-Adresse, Passwort, Zeitstempel	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	IUK		operational Services GmbH & Co. KG, Software AG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Abwehr von Schadprogrammen und unbefugtem Eindringen in IT Sytseme	Zugangsdaten;	E-Mail-Adresse, Personalnummer	Art. 6 Abs. 1 Satz 1 lit. (f), wobei das unternehmerische Interesse in der Abwehr von Angriffen gegen die IT Infrastruktur besteht; Fallbezogen Art. 6 Abs. 1 Satz 1 lit. (c) iVm BSI-Gesetz § 8a (KRITIS);	Betroffener	Löschung der Daten erfolgt nach Analyse und Umsetzung der entsprechenden Maßnahmen, spätestens jedoch nach einem Jahr;	IUK	keine	operational Services GmbH & Co. KG, Software AG	keine	-	Nein	Nein	Nein	Keine geeigneten Abwehrmaßnahmen möglich.	Nein
Verbreitung von Mitarbeiterinformationen (Publikationen)	Personaldaten, Kommunikationsdaten, Kontaktdaten	Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, private Kontaktdaten (optional), Anregungen (optional)	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Bis zur vollständigen Erledigung der Bestellung	UKM	-	Plus.line AG, operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	-	Nein
Ressourcenmanagement (Börse für Büroausstattung)	Personaldaten, Kontaktdaten	Name, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Org.-Einheit	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	30 Tage nach Erstspeicherung	UKM	-	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	-	Nein
Verbreitung von Mitarbeiterinformationen (Intranet)	Personaldaten, Zugangsdaten, Kontaktdaten	Name, Personalnummer, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Zugangsdaten, arbeitsvertragliche Informationen	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	UKM	-	Plus.line AG	Nein	-	Nein	Nein	Nein	-	Nein
Bereitstellung freiwilliger Leistungen (Online, Schwarzes Brett)	Personaldaten, Kommunikationsdaten, Kontaktdaten	Name, Org.-Einheit, Telefonnummer, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	30 Tage nach Erstspeicherung	UKM	-	Plus.line AG	Nein	-	Nein	Nein	Nein	-	Nein
Mitarbeitergewinnspiel	Personaldaten, Kommunikationsdaten, Kontaktdaten	Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Kommunikationsinhalt	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Löschung unverzüglich nach Verlosung	UKM	-	Plus.line AG	Nein	-	Nein	Nein	Nein	-	Nein
Kommunikationskanal zum Vorstand	Personaldaten, Kommunikationsdaten, Kontaktdaten	Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Kommunikationsinhalt	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	UKM, ggf. alle betroffenen Unternehmensbereiche	Ggf. Konzernunternehmen	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	-	Nein
Förderung des bereichs- und abteilungsübergreifenden Austauschs von Beschäftigten	Personaldaten, Kontaktdaten	Name, Vorname, Personalnummer, dienstliche E-Mail-Adresse, Organisationseinheit	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht die Mitarbeiterkommunikation zu fördern und Vernetzung zu ermöglichen. Die Teilnahme ist freiwillig. Folglich ist das unternehmerische Interesse höher zu bewerten.	Betroffener	Löschung nach 30 Tagen	PFK	keine	operationalservices GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Keine Teilnahme am Programm Meet & Eat möglich	Nein
Interne Bestellung von Waren und Dienstleistungen (höherpreisig)	Zugangsdaten, Kontaktdaten, Personaldaten, Produktdaten	Name, Gebäude / Raum des Bestellers, dienstliche Telefonnummer, Personalnummer, Org.-Einheit, Informationen zu bestellten Produkten	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	PCM, REW	Lieferanten	operational services GmbH & Co.KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Interne Bestellung von Waren und Dienstleistungen (niedrigpreisig)	Personaldaten, Arbeitszeitdaten	Name, Gebäude / Raum des Bestellers, dienstliche Telefonnummer, Personalnummer, Org.-Einheit, Informationen zu bestellten Produkten	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	PCM, REW	Lieferanten	operational services GmbH & Co.KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Verwaltung von Buchungsanfragen für den inno.hub	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Art. 6 Abs. 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, eingehende Buchungsanfragen der Betroffenen zu bearbeiten und umzusetzen. Das Interesse des durchschnittlichen Betroffenen besteht darin, dass er/sie seine/ihre Buchungsanfrage an die Fraport AG herantragen kann und eine entsprechende Buchung erfährt.	Betroffener	Unmittelbare Löschung nach durchgeführter Veranstaltung	UEN	keine	PFI-D Taunusstraße 59-61 55118 Mainz	Nein	-	Nein	Nein	Nein	Keine Buchung der Räumlichkeiten des inno.hubs möglich	Nein
Reisekostenabrechnung	Personaldaten, Bankdaten, Kontaktdaten, Reisedaten	Name, Personalnummer, Funktion, Informationen zu Dienstreisen,Bankverbindungen, Kreditkartennummer, Personalausweisnummer, Reisepassnummer, dienstliche Kontaktdaten	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	PCM, REW	-	operational services GmbH & Co.KG	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Personaleinsatzplanung (Infrakstrukturgroßprojekte)	Personaldaten, Arbeitszeitdaten	Name, Personalnummer, Org.-Einheit, Arbeitszeit, Informationen zum Arbeitsvorgang	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	ZIM	Ggf. Wirtschaftsprüfer	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Abrechnung von Leistungen (Infrastrukturgroßprojekte)	Personaldaten, Arbeitszeitdaten	Name, Personalnummer, Org.-Einheit, Arbeitszeit, Informationen zum Arbeitsvorgang	Art. 88 DS-GVO i. V. m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	ZIM	Ggf. Wirtschaftsprüfer	-	Nein	-	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Bereitstellung eines Hinweisgebersystems und Bearbeitung von Hinweisen	Kontaktdaten	Name, Vorname auf freiwilliger Basis; ggf. weitere Daten im Freitextfeld auf freiwilliger Basis;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Bereitstellung eines Hinweisgebersystems)	Betroffener	Maximal ein Jahr nachdem das Verfahren abgeschlossen ist	RAC und betroffene Unternehmensbereiche oder Unternehmensbeteiligungen	Im Falle strafrechtlich relevanter Sachverhalte Übermittlung an Ermittlungsbehörden	Keine	Hinweise, die eine beherrschte ausländische Konzernbeteiligung von Fraport betreffen, werden automatisch an die jeweils zuständigen Hinweisbearbeiter in dem jeweiligen Drittland übermittelt. Die vom Hinweisgeber angegebene Konzerngesellschaft in dem Drittland ist für die Datenverarbeitung verantwortlich	-	Nein	Nein	Nein	Zentrale Entgegennahme und Bearbeitung von anonymen Hinweisen trotzdem möglich	Nein
Vernetzung von Führungskräften und Förderung des abteilungsübergreifenden Austauschs um Lernen voneinander und miteinander zu ermöglichen.	Kontaktdaten	Name, Vorname, Personalnummer, E-Mail-Adresse, Organisationseinheit	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht Führungskräfte zu vernetzen und den abteilungsübergreifenden Austausch zu fördern um Lernen voneinander und miteinander zu ermöglichen. Die Teilnahme ist freiwillig. Folglich ist das unternehmerische Interesse höher zu bewerten.	Betroffener	Anonymiserung der Daten zum ausgelosten Treffen drei Monate nach dem Auslosungstermin	PFK	keine	operational services GmbH & Co. KG	Nein	-	Nein	Nein	Nein	Keine Teilnahme am Programm Lead & Eat möglich	Nein
Abwicklung des Nutzungsüberlassungsvertrages eines Dienstwagens während der Passivphase der Altersteilzeit	Kontaktdaten, Adressdaten	Name, Vorname, private E-Mail-Adresse, Anschrift	Art. 88 DS-GVO i. V. m. § 26 BDSG (2018)	Betroffener	Löschung der Daten nach Beendigung des Arbeitsverhältnisses	PFK, IFM	keine	keine	Nein	-	Nein	Nein	Nein	Erhebliche Erschwerung der Kontaktaufnahme, hoher Verwaltungsuafwand durch alternative Kommunikation	Nein
Sichtung eingegangener Interessenbekundungen und Terminierung von Interessentengesprächen sowie Koordinierung der Respektlotsenschulung	Kontaktdaten, Sprachkenntnisse, Betriebszugehörigkeit	Name, Vorname, Telefonnummer, E-Mail-Adresse, Sprachkenntnisse mit Kenntnishöhe, Dauer der Betriebszugehörigkeit	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, einen Eignungscheck mit interessierten und vorgeschlagenen Beschäftigten durchzuführen. Die Teilnahme ist freiwillig.	Betroffener	Im Falle eines Positivergebnisses und Aufnahme der Respektlotsentätigkeit werden die Daten bis zur Beendigung der Tätigkeit als Respektlose gespeichert; Im Falle eines Positivergebnisses und der Nicht-Aufnahme der Respektlotsentätigkeit werden die Daten: Löschung nach drei Monaten; Im Falle eines Negativergebnisses des Eignungschecks und Nichtzulassung für eine Tätigkeit als Respektlotse: Löschung nach 6 Monaten;	BVD, VA2	keine	keine	Nein	-	Nein	Nein	Nein	Keine Durchführung des Eignungschecks und der Schulung für eine ehrenamtliche Tätigkeit als Respektlotse möglich.	Nein
Berechtigungsverwaltung der Benutzer der Airport Community App	Kontaktdaten	Name, Vorname, E-Mail-Adresse; freiwillige Angabe: Position;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Berechtigungsverwaltung sicherzustellen. Die Nutzung der Airport Community App ist freiwillig.	Betroffener	Die Daten werden nach Löschung des Accounts ebenfalls gelöscht. Zusätzlich ist nach 2,5 Monaten Inaktivität (Inaktivität = keine Anmeldung) eine Neuanmeldung notwendig.	AVN	keine	Airport Labs 71-75 Shelton Street, Covent Garden, London, England	Ja, England	EU-Standardvertragsklauseln	Nein	Nein	Nein	Keine Nutzung der Airport Community App möglich.	Nein
Anmeldung in der Beschäftigten-App „myFraport“; Auffindbarkeit der Person und Ermöglichen von Interaktion;	Kontaktdaten, Stammdaten;	Pflichtangabe: Name, Vorname, Org.-Bereich, E-Mail-Adresse, User-ID (UPN); Freiwillige Angabe: Personalnummer, Telefonnummer, Raum, Aufgabenschwerpunkte, Besondere Fähigkeiten und Kenntnisse, Sprachen, Interessen und Hobbys, Profilbild;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse - nebst Authentifizierung und Authorisierung in der App - in der Bereitstellung einer Interaktionsmöglichkeit für Beschäftigte innerhalb der App liegt. Die Fraport AG möchte die Kommunikation im Unternehmen sowie den Austausch untereinander zu fördern. Die Nutzung der App ist freiwillig.	Betroffener	Automatische Löschung der Anmeldedaten nach Firmenaustritt; Anonymisierung der Kommentare nach Löschung des Nutzeraccounts; Löschung der Gruppen-Chat-Konversationen durch den Konversations-Administrator.;Archivierung oder Stummschaltung von Eins-zu-Eins-Konversationen;	Fraportweit, Fraport-Konzernweit (Kontaktaufnahme und Interaktion)	Konzerngesellschaften	Staffbase GmbH Annaberger Straße 73 09111 Chemnitz	Die personenbezogenen Daten können vom Dienstleister Staffbase in der Microsoft Azure Cloud gespeichert werden. Auch wenn die Daten grundsätzlich nicht an Microsoft USA weitergeleitet werden, kann der Dienstleister und damit Fraport AG nicht ausschließen, dass US-Behörden in bestimmten Fällen Zugriff auf die in Deutschland in der Azure Cloud gespeicherten personenbezogene Daten haben können. Die User sollen daher im Rahmen ihrer Nutzung der myFraport App, keine sensiblen Daten in der myFraport-App hochladen.	-	Nein	Nein	Nein	Keine Nutzung der Beschäftigten-App „myFraport“ möglich.	Nein
Kommunikation und Interaktion innerhalb der App (Kommentar- und Chatfunktion)	Kommunikationsinhalte;	Mögliche personenbezogene Daten in News-Inhalten, Chat-Konversationen und Kommentaren sowie entsprechenden Datei-Uploads (Bildern und Videos).	Art. 6 Abs. 1 Satz 1 (f) DS-GVO, wobei das unternehmerische Interesse – nebst Authentifizierung und Autorisierung in der App – in der Bereitstellung einer Kommunikations- und Interaktionsmöglichkeit für Beschäftigte innerhalb der App liegt. Die Fraport AG möchte die Kommunikation im Unternehmen sowie den Austausch der Beschäftigten untereinander fördern. Die Nutzung der App sowie die Veröffentlichung von Inhalten und Kommentaren erfolgt gemäß der Nutzungsbedingungen freiwillig.	Betroffener	Anonymisierung der Kommentare und Gefällt mir-Angaben nach Löschung des Nutzeraccounts; Gruppen-Chat-Konversationen können komplett und dauerhaft für alle Teilnehmer gelöscht werden. Dies kann ausschließlich der Konversations-Administrator. Eigene Nachrichten in Eins-zu-Eins-Konversationen können für alle Teilnehmer gelöscht oder der komplette Verlauf archiviert oder stummgeschaltet werden. Alle Texte, Fotos und Videos aus den App-Kanälen Top-News, Fraport-News und Veranstaltungen sowie alle Kommentare unter diesen News-Beiträgen werden ins Skynet und ins Galaxynet gespiegelt. Somit werden sie auch auf den Fraport-internen Datenbankservern gespeichert und Kommentare – analog zu Staffbase – nach Löschung eines Nutzeraccounts anonymisiert.	Fraportweit, Fraport-Konzernweit (Kontaktaufnahme und Interaktion)	Konzerngesellschaften	Staffbase GmbH Annaberger Straße 73 09111 Chemnitz	Die personenbezogenen Daten können vom Dienstleister Staffbase in der Microsoft Azure Cloud gespeichert werden.Auch wenn die Daten grundsätzlich nicht an Microsoft USA weitergeleitet werden, kann der Dienstleister und damit Fraport AG nicht ausschließen, dass US-Behörden in bestimmten Fällen Zugriff auf die in Deutschland in der Azure Cloud gespeicherten personenbezogene Daten haben können. Die User sollen daher im Rahmen ihrer Nutzung der myFraport App, keine sensiblen Daten in der myFraport-App hochladen.	-	Nein	Nein	Nein	Keine Nutzung der Beschäftigten-App „myFraport“ möglich.	Nein
Teilnahme an freiwilligen Umfragen in der App; Einsicht in eigene Antworten, einmaliges Beantworten	Kontaktdaten, Kommunikationsinhalte;	User-ID und mögliche personenbezogene Daten in individuellen Antworten auf Umfragen	Art. 6 Abs. 1 Satz 1 (f) DS-GVO, wobei das unternehmerische Interesse – nebst Authentifizierung und Autorisierung in der App – in der Bereitstellung einer Kommunikations- und Interaktionsmöglichkeit für Beschäftigte innerhalb der App liegt. Die Fraport AG möchte die Kommunikation im Unternehmen sowie den Austausch der Beschäftigten untereinander fördern. Die Nutzung der App sowie die Veröffentlichung von Inhalten und Kommentaren erfolgt gemäß der Nutzungsbedingungen freiwillig.	Betroffener	Erhobene Daten aus Umfragen werden nach Beendigung der Umfrage als Ergebnis anonymisiert gespeichert und in der Datenbank gelöscht.	UKM	keine	Staffbase GmbH Annaberger Straße 73 09111 Chemnitz	Die personenbezogenen Daten können vom Dienstleister Staffbase in der Microsoft Azure Cloud gespeichert werden.Auch wenn die Daten grundsätzlich nicht an Microsoft USA weitergeleitet werden, kann der Dienstleister und damit Fraport AG nicht ausschließen, dass US-Behörden in bestimmten Fällen Zugriff auf die in Deutschland in der Azure Cloud gespeicherten personenbezogene Daten haben können. Die User sollen daher im Rahmen ihrer Nutzung der myFraport App, keine sensiblen Daten in der myFraport-App hochladen.	-	Nein	Nein	Nein	Keine Nutzung der Beschäftigten-App „myFraport“ möglich.	Nein
Organisation der Ausgabe der Schnelltests, wobei geprüft wird, ob die Person aktiv Beschäftigter ist, berechtigt ist, an der jeweiligen Ausgabestelle einen Test zu erhalten und der zeitliche Turnus zum Erhalt eines (weiteren) Testsets eingehalten wurde	Stammdaten;	Personalnummer, Nachname, Org.-Einh.	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Organisation der Ausgabe von Schnelltests auf Basis des Bund-Länder-Beschlusses vom 03.03.2021 besteht. Dem könnte das Interesse des Betroffenen entgegenstehen auf die Möglichkeit zum Bezug von Schnelltests zu verzichten und daher die Verarbeitung seiner pbD abzulehnen. Das angenommene entgegenstehende Interesse des Betroffenen kann als weniger gewichtig angenommen werden, da die aktuelle Stimmungslage in der Pandemie ein anderes Bild, mithin die Befürwortung der Möglichkeit zu Testungen, zeigt.	Betroffener	Personalnummer, Nachname und Org.Einh./Unternehmensbezeichnung werden nach Ablauf der Maßnahme gelöscht. Der Bezug, dass ein Betroffener eine Packung Schnelltests abgeholt hat, wird nach Ablauf von jeweils drei Monaten gelöscht. Im Falle der zentralen Datenbank wird diese Löschroutine automatisiert rollierend implementiert. Wobei grundsätzlich die Möglichkeit zur Anonymisierung genutzt werden kann. Im Falle der (dezentralen) Listen (BVD, AVN, IFM, PAS) erlässt der Prozessverantwortliche organisatorische Maßnahmen zur Löschung, wobei o.g. Fristen von den betroffenen Bereichen umgesetzt und verantwortet werden.	HRO; jeweils bereichsspezifisch: BVD, AVN, IFM, PAS;	keine	operational services GmbH & Co. KG	nein	-	nein	nein	nein	Keine Ausgabe von Schnelltests möglich.	nein
Krisenkommunikation - Abstimmung der Kommunikationsmaßnahmen mit Fluggesellschaften oder Touristikunternehmen im Falle von Krisen oder Sondersituationen	Kontaktdaten	Name, Vorname, E-Mail-Adresse, Telefonnummer, Faxnummer	Kontakte bei Fluggesellschaften oder Touristikunternehmen: Einwilligung - Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO; Kontakte bei UKM: Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Die personenbezogenen Daten werden gelöscht, sobald der Betroffene a) widerruft oder b) im Rahmen der regelmäßigen Aktualisierung entfällt oder c) nicht auf die Aktualisierungsanfrage reagiert	UKM	Kontakte bei UKM: jeweilige Fluggesellschaft oder Touristikunternehmen; sonst: keine;	keine	Kontakte bei UKM: jeweilige Fluggesellschaft oder Touristikunternehmen mit Sitz im Drittland	Abhängig des jeweiligen Drittlandes (Sitz Fluggesellschaft oder Touristikunternehmen)	Nein	Nein	Nein	Ggf. keine Abstimmung der Kommunikationsmaßnahmen mit Fluggesellschaften oder Touristikunternehmen im Falle von Krisen oder Sondersituationen möglich	Nein
Nachweis von Geräteprüfungen sowie zur Dokumentation der gesetzlich vorgeschriebenen Prüfungen bei der Flughafenfeuerwehr	Personalstammdaten;	Name, Vorname, Personalnummer	Art. 6 Abs. 1 Satz 1 lit. (c) i.V.m. Hessisches Brand- und Katastrophenschutzgesetz - (HBKG), Erfüllung der in Hessen per Erlass eingeführten Feuerwehr-Dienstvorschriften (FwDV), insb. FwDV7 Atemschutz, DGUV-Vorschriften, vfdb-Richtlinien, Vorgaben aus DIN/EN-Normen, Betriebssicherheitsverordnung - BetrSichV, Technischen Regeln für Betriebssicherheit (TRBS).	Betroffnener	Löschung nach Ausmusterung oder Veräußerung des jeweiligen Gerätes; Im Bereich Strahlenschutzmesstechnik bis 30 Jahre nach Ausmusterung oder Veräußerung;	AVN	keine	keine	nein	n/a	n/a	n/a	n/a	Keine Nachweisführung, wie gefordert, möglich	nein
Organisation und Steuerung von Azubis und Dual Studierenden, hier insb. Pflege von Lebensläufen, Namens- und Adresslisten zum Zwecke der Durchlaufplanung	Personalstammdaten, Kontaktdaten, Adressdaten	Name, Vorname, Personalnummer, Studiengangsbezeichnung, Ausbildungsjahrgang, E-Mail-Adresse; priv. Anschrift, priv. Telefonnummer, priv. E-Mail-Adresse;	Art. 6 Abs. 1 Satz 1 lit. (f), wobei das unternehmerische Interesse darin besteht eine Übersicht und effiziente Steuerung der Ausbildungsorganisation, insb. zur regelmäßigen Kontaktaufnahme und Betreuung.	Betroffener	Löschung nach Ausbildungsende plus 3 Monate;	HRO	keine	operational services GmbH & Co. KG; Microsoft Deutschland GmbH	nein	n/a	n/a	n/a	n/a	Organisation und Steuerung von Azubis und Dual Studierenden zum Zwecke der Durchlaufplanung wäre, wenn überhaupt, nur mit deutlich Mehraufwand möglich	nein
Organisation Homeoffice im Rahmen der Mobilen Ausbildung	Personalstammdaten; Arbeitszeitdaten; Einsatzort;	Name, Vorname, Personalnummer, E-Mail-Adresse, Arbeitszeit, Einsatzort;	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. BV85, §5	Betroffener	Löschung nach Ausbildungsende plus 3 Monate;	HRO, BR	keine	operational services GmbH & Co. KG; Microsoft Deutschland GmbH	nein	n/a	n/a	n/a	n/a	Keine Nachweisführung, wie gefordert, möglich und damit kein Angebot für Homeoffice im Rahmen der Mobilen Ausbildung möglich.	nein
Digitale Lernreise mit dem Ziel der Selbstverortung und der Schaffung eines Wir-Gefühls für die gesamte Belegschaft der Fraport AG	Kontaktdaten; Personenstammdaten;	E-Mail-Adresse; Interessen, Hobbies; Angaben zur beruflichen Tätigkeit und Fähigkeiten; eigene Notizen; Pseudonym/individueller Token;	Art. 6 Abs. 1 Satz 1 lit. (f), wobei das unternehmerische Interesse in der Bereitstellung einer Plattform zur Bearbeitung einer Lernreise zum Zweck der Weiterbildung und Vernetzung innerhalb des Unternehmens besteht. Die Teilnahme ist freiwillig, die Angabe vorgenannter Arten personenenbezogener Daten ist freiwillig.	Betroffener	Löschung der personenbezogenen Daten mit Löschung des Accounts;	keine	keine	Leada AG Untermainkai 20 60329 Frankfurt	nein	n/a	n/a	n/a	n/a	Keine Teilnahme an digitalen Lernreisen zu vorgenanntem Zweck möglich.	nein
Um die Fraport-Beschäftigten gegenüber der VGF (Verkehrsgesellschaft Frankfurt am Main) als Berechtigte für das Deutschlandticket auf Kosten der Fraport AG zu legitimieren, muss die Fraport AG der VGF eine Liste mit den am Deutschlandticket interessierten Beschäftigten übermitteln. Die Übermittlung an die VGF erfolgt einmalig zur Legitimation.	Personalstammdaten	Anrede, Name, Vorname, Geburtsdatum, E-Mail-Adresse; Org. Einh., Personalnummer;	Art. 6 Abs. Satz 1 lit. (a) - Einwilligung des Betroffenen	Betroffener	Löschung 60 Tage nach Übermittlung an VGF	HRO	Stadtwerke Verkehrsgesellschaft Frankfurt am Main mbH (VGF) Kurt-Schumacher-Straße 8, 60311 Frankfurt betrifft ausschließlich Anrede, Name, Vorname Geburtsdatum und E-Mail-Adresse	keine	nein	n/a	n/a	n/a	n/a	Keine Möglichkeit zur Bestellung des Deutschlandtickets	nein
Absicherung des Zugangs / Login	Verbindungsdaten	Login (Nutzername, Passwort)	Art. 6 Abs. 1 Satz 1 lit. (f), wobei das unternehmerische Interesse in der Bereitstellung einer Sicherheitsfunktion besteht, die das mit der Nutzung verbundene IT-Sicherheitsrisiko reduziert.	Betroffener	90 Tage	IUK	keine	Microsoft Deutschland GmbH	nein	n/a	n/a	n/a	n/a	Sicherheitsfunktion kann nicht erfüllt werden, erhöhtes Sicherheitsrisiko besteht.	nein
Der Zweck der Verarbeitung ist es die Beschäftigten in Ihrer alltäglichen Arbeit zu unterstützen. Zu diesem Zweck könnten personenbezogene Daten von Nutzern bei der Eingabe der Aufforderung (Prompt) und auch bei dem Ergebnis des Prompts verarbeitet werden ohne Speicherung dieser.	Kontaktdaten; Adressdaten; Stammdaten;	Adresse (geschäftlich); E-Mail-Adresse (geschäftlich); Telefonnummer (geschäftlich); Faxnummer (geschäftlich) Funktion; Kostenstelle; Geschlecht; Titel; Name, Vorname; Org. Einheit; Personalnummer;	Art. 6 Abs. 1 Satz 1 lit. (f), wobei das unternehmerische Interesse in der Bereitstellung einer Unterstützung für elektronische Geschäftsprozesse besteht. Das Interesse des Betroffenen an der Nutzung von Fraport GPT liegt in der Ausübung seines Arbeitsvertrages zur Bewältigung der alltäglichen Aufgaben und damit einer möglichen Entlastung des Beschäftigten. Es ist in diesem Fall so, dass das legitime Interesse sowohl von der Fraport AG als auch von den Beschäftigten ausgeht, den GPT-Client einsetzen zu wollen.	Betroffener	Unmittelbare Löschung nach Ausgabe der Antwort.	IUK	keine	Microsoft Deutschland GmbH	nein	n/a	n/a	n/a	n/a	keine	nein
Verplanung von IUK-A Ressourcen auf anstehende Themen (Projekte, Maßnahmen und Betriebsleistungen) im Sinne einer Projektpersonalplanung. Mitarbeitende erhalten durch die Planungsergebnisse eine klare Orientierung, an welchen Themen sie aktuell und in den nächsten Monaten arbeiten. Das IUK-A Management hat eine fundierte Grundlage für die Projekt- und Produkt-Portfolioplanung.	Kontaktdaten; Stammdaten; Qualifikationsdaten;	Name, Vorname; Personalnummer, Org.Einh., Beschäftigungsgrad, Status, Einsatzplanung; Rollen, Skills;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Planung kompetenzgebundener Arbeitsleistungen der Mitarbeitenden auf verschiedene Themen besteht. Weiter besteht ein unternehmerisches Interesse an der Förderung einer fundierten Grundlage für die Projekt- und Produkt-Portfolioplanung sowie zur Identifikation von weiterem Personalbedarf auf einer validen Datenbasis. Die betroffenen Personen haben ebenso das Interesse, dass ihre Arbeitsleistung kompetenzgebunden verplant werden kann und dabei die eigenen Interessen und Fähigkeiten berücksichtigt werden.	Betroffener	Löschung nach Abschluss des PoC	IUK	keine	SAP Deutschland SE & Co.KG	nein	n/a	n/a	n/a	n/a	Kein oder lediglich rudimentäre Verplanung von IUK-A Ressourcen auf anstehende Themen (Projekte, Maßnahmen und Betriebsleistungen) im Sinne einer Projektpersonalplanung möglich. Mitarbeitende erhalten keine oder nur eingeschränkte Orientierung, an welchen Themen sie aktuell und in den nächsten Monaten arbeiten. Das IUK-A Management hat keine oder lediglich eine rudimentäre Grundlage für die Projekt- und Produkt-Portfolioplanung.	nein
Anmeldung an der Plattform	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Art. 6 Abs. Satz 1 lit. (f), wobei das unternehmerische Interesse in der Bereitstellung und Gewährleistung eines Log-ins durch die Nutzer und damit Nutzung der Software und Schutz vor unberechtigten Zugriffen besteht.	Betroffener	Löschung innerhalb von 30 Tagen nach dem Datum der Beendigung der Dienste	HRP	keine	Synthesia Ltd. 14/17 Market Place, Kent House, London W1W 8AJGroßbritannien	nein	n/a	n/a	n/a	n/a	ohne eine vorübergehende Bereitstellung ist die Nutzung der Software nicht möglich	nein
Erstellung von Video-Inhalten	Sonstige	Individuell nach Anwendungsfall, in der Einwilligungserklärung dokumentiert	Art. 6 Abs. Satz 1 lit. (a) - Einwilligung des Betroffenen	Betroffener	manuelle Löschung nach Wegfall des Zwecks oder Widerruf der Einwilligung bei Fraport, 30 Tage bei Synthesia nach Löschantrag	Ausgewählte Fraport-Mitarbeiter (Empfänger des Videos)	keine	Synthesia Ltd. 14/17 Market Place, Kent House, London W1W 8AJGroßbritannien	nein	n/a	n/a	n/a	n/a	Ausschließlich Videos ohne personenbezogene Daten sind möglich	nein
Anmelden an einer KI-basierten Unterstützung zur Analyse, Überprüfung und Zusammenfassung von Rechtstexten.	Authentifizierungsdaten (E-Mail-Adresse); Ggf. weitere personenbezogene Daten falls Eingaben oder hochgeladenen Dokumente personenbezogene Daten enthalten;	E-Mail-Adresse; Name, Vorname; Für den Fall, dass Eingaben oder hochgeladenen Dokumente personenbezogene Daten enthalten, werden diese verschlüsselt übertragen.	Art.6 Abs.1 f) DSGVO: Berechtigtes Interesse der Fraport	Betroffener	Die Authentifizierungsdaten werden bis zur Beendigung des Vertrags gespeichert. Anfragen im Tool und hochgeladene Dokumente werden lediglich verarbeitet und spätestens nach 8 Stunden gelöscht; Die Nutzenden haben jederzeit die Möglichkeit eine aktive Löschung von Anfragen und Chat-Verläufen zu beauftragen.	RAC, HRO	Keine	Xayn AG Münzstraße 21 10178 Berlin	nein	n/a	n/a	n/a	n/a	Ohne die Verarbeitung personenbezogener Daten zum Zwecke der Authentifizierung ist die Lösung nicht nutzbar.	nein
Digitalisierung der Eingangspost	Absender- und Empfängerinformationen, -kontaktdaten und Inhalt des Schriftverkehrs	Vor- und Nachname, Dienstliche E-Mail-Adresse, Personalnummer, Abteilungszugehörigkeit, Gebäude/Postadresse (Straße, Hausnummer, Postleitzahl, Stadt), Telefonnummer, und ggf. Telefonnummer und Unternehmen vom Absender und Inhalt des Schreibens (Text, Bilder, Dokumententyp etc.)	Für Empfänger: Art. 6 Abs. 1 lit (a) DSGVO Für Absender: Art. 6 Abs. 1 lit. (f) DSGVO	Betroffener	Dauer des Pilotprojekts (max. 3 Monate). Daten werden nach Pilotprojekt gelöscht	-	-	Microsoft Deutschland GmbH	Nein	-	-	-	-	Keine digitale Zustellung der Post mögich	nein

Aktionäre, Legitimationsaktionäre und ihre Stellvertreter

1.1 Welche mich betreffenden personenbezogenen Daten werden verarbeitet?

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie(n) beinhaltet/kann insbesondere beinhalten	Rechtsgrundlage für die Verarbeitung	Quelle
Vorbereitung und Durchführung von Hauptversammlungen	Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung	Aktionäre und Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Eintrittskartennummer, Anmeldung zur Hauptversammlung, private oder dienstliche Postanschrift, ggf. E-Mail-Adresse (bei Nutzung elektronischer Services), Aktien im Besitz des Betroffenen am Nachweisstichtag, ggf. Informationen zu erteilten Vollmachten, Ermächtigungen und Weisungen, ggf. Informationen zu Anträgen, Wahlvorschlägen, Verlangen und Redebeiträgen	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO	Angaben der Betroffenen und der Depotbanken
Vorbereitung und Durchführung von Hauptversammlungen	Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung	Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder Firma, private oder dienstliche Postanschrift, ggf. dienstliche oder private E-Mail-Adresse (bei Nutzung elektronischer Services), Eintrittskartennummer, Informationen zu erteilten Vollmachten, Ermächtigungen und Weisungen, ggf. Informationen zu Anträgen, Wahlvorschlägen, Verlangen und Redebeiträgen
Dokumentation von Hauptversammlungen (insbesondere von Beschlüssen)	Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung	Aktionäre und Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Anmeldung zur Hauptversammlung, private oder dienstliche Postanschrift, ggf. E-Mail-Adresse (bei Nutzung elektronischer Services), Aktien im Besitz des Betroffenen am Nachweisstichtag, ggf. Informationen zu erteilten Vollmachten, Ermächtigungen und Weisungen, ggf. Informationen zu Anträgen, Wahlvorschlägen, Verlangen und Redebeiträgen	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO	Angaben der Betroffenen und Sitzungsprotokolle und dazugehörige Dokumente
	Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung	Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder Firma, private oder dienstliche Postanschrift, ggf. dienstliche oder private E-Mail-Adresse (bei Nutzung elektronischer Services), Informationen zu erteilten Vollmachten, Ermächtigungen und Weisungen, ggf. Informationen zu Anträgen, Wahlvorschlägen, Verlangen und Redebeiträgen
Aufstellung und Publikation des Teilnehmerverzeichnisses	Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz	Aktionäre und Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Wohnort oder Ort der Handelsniederlassung, Zahl der vertretenen Aktien, ggf. Informationen zu erteilten Vollmachten	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO	Angaben der Betroffenen und der Depotbanken
Aufstellung und Publikation des Teilnehmerverzeichnisses	Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz	Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder Firma, Wohnort oder Ort der Handelsniederlassung oder Dienstsitz, Zahl der vertretenen Aktien, ggf. Informationen zu erteilten Vollmachten
Vorbereitung und Durchführung von Briefwahlen	Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz	Aktionäre und Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Wohnort oder Ort der Handelsniederlassung, Zahl der vertretenen Aktien, ggf. Informationen zu erteilten Vollmachten	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO	Angabe der Betroffenen und der epotbanken
Ggf. Erfüllung gesetzlicher Melde- und Publikationspflichten (insbesondere Stimmrechtsmitteilungen)	Aktionäre (natürliche Personen): Insbesondere Name, Informationen zum Aktienbesitz	Aktionäre (natürliche Personen): Insbesondere Nachname, Vorname, ggf. Firma, Informationen zu Stimmrechtsanteilen	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO	Angaben der Betroffenen und der Depotbanken
Bereitstellung von Unternehmensinformationen („Bestellservice“ auf unserer Webseite) und Kontaktpflege zu Aktionären (Investor Relations)	Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, ggf. Kommunikationsdaten, ggf. berufliche Daten	Aktionäre und Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, private oder dienstliche Postanschrift, ggf. E-Mail-Adresse (bei Nutzung des Bestellservices), ggf. Informationen zur beruflichen Funktion ggf. Kommunikationsinhalte, ggf. Informationen zu vorherigen Kontakten	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Es wird das berechtigte Interesse verfolgt, die Unternehmensreputation zu stärken.	Angaben der Betroffenen
	Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, ggf. Kommunikationsinhalte, ggf. berufliche Daten	Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder Firma, private oder dienstliche Postanschrift, ggf. Informationen zur beruflichen Funktion, ggf. Kommunikationsinhalte, ggf. Informationen zu vorherigen Kontakten

1.3 Wie lange werden die mich betreffenden personenbezogenen Daten gespeichert?

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die benannten Zwecke nicht mehr erforderlich sind.Die regelmäßige Speicherfrist beträgt . Jahre. Soweit personenbezogene Daten zur Dokumentation der gefassten Hauptversammlungsbeschlüsse erhoben und verarbeitet werden, erfolgt keine Löschung der entsprechenden Daten, da das Unternehmen jederzeit in der Lage sein muss, auch in der Vergangenheit gefasste Beschlüsse nachweisen zu können und auf ihre Ordnungsmäßigkeit hin zu überprüfen. Insoweit erfolgt die dauerhafte Archivierung zur Erfüllung rechtlicher Verpflichtungen oder im berechtigten Interesse des Unternehmens. In jedem Fall speichern wir Daten nur dauerhaft, wenn dies zu den genannten Zwecken erforderlich ist.

1.4 Werden meine personenbezogenen Daten mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling verarbeitet?

Wir verarbeiten Sie betreffende personenbezogene Daten nicht mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling.

1.5 Bin ich gesetzlich und / oder vertraglich verpflichtet, die personenbezogene Daten bereitzustellen oder ist dies für einen Vertragsschluss erforderlich?

Sie sind grundsätzlich nicht verpflichtet, uns die unter Ziff. 1.1 genannten personenbezogenen Daten bereitzustellen. Wenn Sie sich dazu entscheiden, uns Ihre personenbezogenen Daten im Zusammenhang mit der Vorbereitung und Durchführung von Hauptverhandlungen, deren Dokumentation oder der Aufstellung und Publikation des Teilnehmerverzeichnisses nicht bereitzustellen, kann dies möglicherweise Konsequenzen für Ihr Teilnahme- und / oder Stimmrecht haben. Des Weiteren können Sie verpflichtet sein, uns Ihre personenbezogenen Daten bereitzustellen, wenn wir gesetzliche Melde-, Publikations- oder Aufbewahrungspflichten erfüllen müssen. In diesem Fall können mit einer Nichtbereitstellung rechtliche Nachteile verbunden sein.

Anlieger des Flughafens und der Einflugschneisen

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Schadensaufnahme und Schadensabwicklung (insbesondere von Wirbelschleppenschäden)	Kontaktdaten, Kommunikationsdaten, Schadensdaten, Zahlungsdaten, Objektdaten, Bankdaten	Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Informationen zum Schadensfall, Informationen zu Immobilien, sonstige Kommunikationsinhalte, Bankverbindung	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches Interesse (Erfüllung von berechtigten und Abwehr von unberechtigten Ansprüchen)	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	AVN-AL, REW, ZEB-BI, IUK-AE5, AVN-WB, RAC	externe Gutachter, Handwerksbetriebe	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. keine Schadensregulierung	Nein
Beschwerde- und Anfragenmanagement (insbesondere Bearbeitung von Anfragen zum Flughafenbetrieb und Beschwerden über Fluglärm)	Kontaktdaten, Kommunikationsdaten	Name, Vorname, Telefonnummer, E-Mail-Adresse, Postanschrift, Inhalt der Beschwerde, sonstige Kommunikationsinhalte	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Effektive Behebung von Missständen im Verantwortungsbereich der Fraport)	Betroffener	3 Jahre nach Eingang der letzten Beschwerde werden alle personenbezogenen Daten, die im Zusammenhang mit Beschwerden gespeichert wurden, gelöscht	AVN-AL	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. keine Bearbeitung des Anliegens	Nein
Planung und Umsetzung von Maßnahmen zur Abmilderung der Auswirkungen des Flughafenbetriebes (insbesondere Schallschutzmaßnahmen, Außenwohnbereichsentschädigung, Dachsanierungen)	Kontaktdaten, Kommunikationsdaten, Schadensdaten, Bankdaten, Objektdaten	Name, Vorname, Telefonnummer, E-Mail-Adresse, Postanschrift, Inhalt der gestellten Anträge, Informationen zu Immobilien, sonstige Kommunikationsinhalte, Bankverbindung	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches Interesse (Erfüllung von gesetzlichen Vorgaben und Abwehr von unberechtigten Ansprüchen)	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	AVN-AL, REW, ZEB-BI, IUK-AE5, AVN-WB, RAC	externe Gutachter, Regierungspräsidium Darmstadt, Handwerksbetriebe	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. keine Durchführung der beantragten Maßnahmen	Nein

Geschäftspartner der Fraport AG und Amtsträger (natürliche Person)

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Kundenbeziehungsmanagement (insbesondere Führen von Kontaktverzeichnissen, -listen und allgemeine Kommunikation mit dem Betroffenen, Veranstaltungsmanagement)	Kontaktdaten,	Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift, Kommunikationsinhalte	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Ermöglichung und Abwicklung geschäftlicher Korrespondenz)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	Der Verzeichnisinhaber und ggf. sonstige Zugriffsberechtigte	–	–	Nein	–	Nein	Nein	Ja	Ggf. nur eingeschränkte geschäftliche Korrespondenz	Nein
Verwaltung und Beauftragung von externen Dienstleistern (insbesondere Übersichten zu Anbietern, Auswertungen zur Rechnungsstellung)	Kontaktdaten,	Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift, Kommunikationsinhalte	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	Der relevante Unternehmensbereich	–	–	Nein	–	Nein	Nein	Nein	Ggf. keine Berücksichtigung bei der Vergabe von Aufträgen	Nein
Bereitstellung eines Online-Formulares für Initiativbewerbungen für Bauleistungen	Kontaktdaten	Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift	Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO im Falle eines Einzelkaufmanns; Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO in allen anderen Fällen: Unternehmerisches Interesse (Bereitstellung eines weiteren Kanals zur Einholung von Initiativbewerbungen für Bauleistungen)	Betroffener und Arbeitgeber des Betroffenen	Nach Abschluss des Bewerbungsverfahrens plus drei Monate	ZIM; PCM	–	–	Nein	–	Nein	Nein	Nein	ggf. keine Korrespondenz im Kontext der Initiativbewerbung möglich	Nein
Verwaltung von Mietverhältnissen (mit Nutzern des Airport Conference Center)	Kontaktdaten	Name, dienstliche Postanschrift, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM, REW	Cateringunternehmen	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Ja	Ggf. keine Raumvermietung	Nein
Parkraumbewirtschaftung (Dauerparkerverwaltung)	Kontaktdaten, Stammdaten, Vertragsdaten, Fahrzeugdaten	Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, KFZ-Kennzeichen, vertragliche Informationen	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM,HRO, AVN, REW	ggf. Parkvertragspartner	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Ja	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Immobilienbewirtschaftung (Verwaltung von Mietverträgen)	Kontaktdaten, Stammdaten, Vertragsdaten	Name, Auftraggeber (Arbeitgeber), dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, vertragliche Informationen	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	HVM	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Ja	Ggf. kein Vertragsschluss	Nein
Parkraumbewirtschaftung (Zugangskontrolle Tiefgarage Unternehmenszentrale)	Angaben zur Person, Fahrzeugdaten	Name, KFZ-Kennzeichen, Gesprächspartner	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	1 Jahr ab Erstspeicherung	HVM	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Parkraumkontrolle)	Fahrzeugdaten	KFZ-Kennzeichen	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	HVM	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Verkehrsraumkontrolle in der Cargo City Süd	Fahrzeugdaten	KFZ-Kennzeichen	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	Keine Speicherung	HVM	–	DAKOSY Datenkommunikationssystem AG	Nein	–	Nein	Nein	Nein	Ggf. erschwerter Zugang zum Flughafengelände	Nein
Parkraumbewirtschaftung (Dauerparkermanagement)	Fahrzeugdaten, Vertragsdaten	KFZ-Kennzeichen, Informationen zu Parkvorgängen, Stellplatznummer, Automarke, Dauerparkernummer	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Reservierungsystem für Parkplätze)	Kontaktdaten, Vertragsdaten	Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Kundennummer, Informationen zum bestellten Parkvorgang	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM	Beontra GmbH	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Ja	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Abrechnung von Parkvorgängen)	Stammdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten	Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zum bestellten Parkvorgang, Bankdaten, Kreditkartendaten	Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO	Betroffener und andere Parkbewirtschaftungssysteme	10 Jahre ab Jahresende der Erstspeicherung	HVM	Zahlungsdienstleister	–	Nein	–	Nein	Nein	Ja	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Parkhausautomatisierungssystem)	Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten	Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zum bestellten Parkvorgang, KFZ-Kennzeichen, Rechnungen	Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM, REW	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Ja	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Erzeugung von Auswertungen zur betriebwirtschaftlichen und technischen Steuerung des Parkbetriebs)	Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten	Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu bestellten Parkvorgängen, KFZ-Kennzeichen, Kundennummer	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische Steuerung und Organisation des Betriebsablaufs)	Betroffener und andere Parkbewirtschaftungssysteme	10 Jahre ab Jahresende der Erstspeicherung	HVM, AVN	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Verwaltung von Buchungsanfragen für den inno.hub	Adressdaten, Kontaktdaten	Firma, Anschrift, Name, Vorname, E-Mail-Adresse	Art. 6 Abs. 1 S.1 lit. (b) DS-GVO	Betroffener	10 Jahre gem. §147 AO	UEN, REW	–	PFI-D Taunusstraße 59-61 55118 Mainz	Nein	PFI-D Taunusstraße 59-61, 55118 Mainz	Nein	Nein	Nein	Keine Buchung der Räumlichkeiten des inno.hubs möglich	Nein

Besucher des Flughafens

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Aufnahme und Bearbeitung von Lob, allgemeinen Anfragen und Beschwerden im Rahmen des Impuls- und Beschwerdemanagements	Kontaktdaten; Adressdaten; Kommunikationsdaten zum Inhalt des Feedbacks;	Zur Aufnahme und Bearbeitung notwendig: Name, Vorname, E-Mail-Adresse; freiwillig: Telefonnummer, Postanschrift, Inhalt der Beschwerde, sonstige Kommunikationsinhalte;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse einerseits in der Bereitstellung eines Angebotes für Feedback besteht und andererseits in der effektiven Behebung von Missständen im Organisationsbereich der Fraport. Die Nutzung des Services ist freiwillig.	Betroffener	4 Monate: Die Löschung der personenbezogenen Daten erfolgt 4 Monate nach der letzten Interaktion mit dem Betroffenen.	AVN und abhängig vom Inhalt des Feedbacks die an der Bearbeitung beteiligten Unternehmensbereiche, soweit erforderlich.	–	–	Nein	–	–	–	–	Ggf. ist keine Bearbeitung des Anliegens möglich.	Nein
Parkraumbewirtschaftung (Zugangskontrolle Tiefgarage Unternehmenszentrale)	Angaben zur Person, Fahrzeugdaten	Name, KFZ-Kennzeichen, Gesprächspartner	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	1 Jahr ab Erstspeicherung	HVM	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Parkraumkontrolle)	Fahrzeugdaten	KFZ-Kennzeichen	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	HVM	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Parkraumkontrolle Kurzparker, KFZ-Kennzeichenerkennung)	Fahrzeugdaten	KFZ-Kennzeichen	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener bzw. Fahrzeugführer	Löschung 24 Stunden nach regelmäßiger Ausfahrt	HVM	–	operational services GmbH & Co.KG; SKIDATA Deutschland GmbH, Sonnenring 14, 84032 Altdorf; DESIGNA Verkehrsleittechnik GmbH, Faluner Weg 3, 24109 Kiel;	Nein	–	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Dauerparkermanagement)	Fahrzeugdaten, Vertragsdaten	KFZ-Kennzeichen, Informationen zu Parkvorgängen, Stellplatznummer, Automarke, Dauerparkernummer	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs); Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO;	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Verkehrsraumkontrolle in der Cargo City Süd	Fahrzeugdaten	KFZ-Kennzeichen	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	Keine Speicherung	HVM	–	DAKOSY Datenkommunikationssystem AG	Nein	–	Nein	Nein	Nein	Ggf. erschwerter Zugang zum Flughafengelände	Nein
Parkraumbewirtschaftung (Reservierungsystem für Parkplätze)	Kontaktdaten, Vertragsdaten	Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Kundennummer, Informationen zum bestellten Parkvorgang	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM	Beontra GmbH	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Ja	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Abrechnung von Parkvorgängen)	Stammdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten	Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zum bestellten Parkvorgang, Bankdaten, Kreditkartendaten	Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO	Betroffener und andere Parkbewirtschaftungssysteme	10 Jahre ab Jahresende der Erstspeicherung	HVM	Zahlungsdienstleister	–	Nein	–	Nein	Nein	Ja	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Parkhausautomatisierungssystem)	Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten	Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zum bestellten Parkvorgang, Kundennummer, KFZ-Kennzeichen, Rechnungen	Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM, REW	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Ja	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Erzeugung von Auswertungen zur betriebwirtschaftlichen und technischen Steuerung des Parkbetriebs)	Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten	Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zu bestellten Parkvorgängem, KFZ-Kennzeichen, Kundennummer	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische Steuerung und Organisation des Betriebsablaufs)	Betroffener und andere Parkbewirtschaftungssysteme	10 Jahre ab Jahresende der Erstspeicherung	HVM, AVN	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Erstellung von Hausverboten / Ertsellung von Strafanträgen	Kontaktdaten, Stammdaten	Name, Postanschrift, Geburtsort, Geburtsdatum	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Durchsetzung des Hausrechtes)	Betroffener	1 Jahr nach Erhalt des Hausverbotes, oder 1 Jahr nach dem letzten Strafantrag wegen Hausfriedensbruch	Ermittlungsdienst, Sicherheitsleitstelle, Airport Security	Strafverfolgungsbehörden bei Erstellung eines Strafantrages	–	Nein	–	Nein	Nein	Nein	Keine strafrechtliche Durchsetzung des Hausrechtes	Nein
Anfertigung und Versand eines persönlichen Erinnerungsfotos vom Fraport-Besucherzentrum	Bilddaten, Kontaktdaten;	Foto, E-Mail-Adresse;	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Löschung unmittelbar nach Versand der E-Mail	HVM	keine	UTC - Use Technology Creatively! GmbH Zimmersmühlenweg 11 61440 Oberursel (Taunus) Unterauftragsverarbeiter: domainfactory GmbH Oskar-Messter-Str. 33 85737 Ismaning	Nein	–	Nein	Nein	Nein	Ohne eine vorübergehende Verarbeitung des Fotos und der E-Mail-Adresse ist die Anfertigung und der Versand eines persönlichen Erinnerungsfotos vom Fraport-Besucherzentrum nicht möglich.	Nein
Sicherstellung behördlicher und gesetzlicher Auflagen hinsichtlich Besucherrundfahrten mit Ausstieg im Sicherheitsbereich und zur Sicherstellung, dass die Besuchshäufigkeiten durch die Teilnehmer nicht überschritten werden.(Bundesministerium des Inneren, AZ B3-643 120/4) und (VO (EU) 185/2010)	Name, Geburtsdatum	Name, Vorname, Geburtstag	Art. 6 Abs. 1 Satz 1 lit. (c) DSGVO iVm Anhang 1.2.7.2 VO (EU) 185/2010 iVm §8 Abs. 1 LuftSiZÜV	Betroffener oder Veranstalter, der vom Betroffenen beauftragt wurde	Die Löschung erfolgt rollierend nach 12 Monaten durch das Servicecenter Flughafenausweise	HVM, AVN	HMWEVW auf Anfrage	keine	Nein	-	Nein	Nein	Nein	Keine Teilnahme an Besucherrundfahrten mit Ausstieg im Sicherheitsbereich möglich	Nein

Beschäftigter einer Konzerngesellschaft (außer Fraport AG)

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer Interne Empfänger (Unternehmensbereiche)Interne Empfänger (Unternehmensbereiche)	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Führung einer elektronischen Personalakte	Personaldaten, Lohndaten, Steuerdaten, Sozialversicherungsdaten, Kontaktdaten, Bankdaten, Gesundheitsdaten	Arbeitsvertragliche Unterlagen, arbeitsrechtliche Maßnahmen, Versetzungen, Abstellungen, Mutterschutz, Elternteilzeit, Informationen zur Beendigung des Arbeitsverhältnisses, Parkberechtigungen, Einstellungsunterlagen, Zeugnisse, private Anschrift, private Telefonnummer, private E-Mail-Adresse, Beurteilungen der Arbeitsleistung, Qualifikationen, erteilte Einwilligungen, Arbeitsunfähigkeitsnachweise, arbeitsmedizinische Bescheinigungen, Unfallanzeigen, Bankverbindungen, sozialversicherungsrechtliche Informationen, Lohnsteuerabzugsmerkmale, Informationen zu Arbeitgeberdarlehen, Familienstand, Kinder, Informationen zu Arbeitslohn und Lohnzusatzleistungen, Informationen zur Arbeitszeit, Dienstwagen	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften)	Betroffener, Personalwirtschaftssysteme	Daten zu Disziplinarmaßnahmen: 3 Jahre nach Erstspeicherung; sonstige Daten: Derzeit ist noch keine technische Löschroutine implementiert	HRO	ggf. Konzerngesellschaften (für deren Beschäftigte)	Rhenus AG	Nein	–	Nein	Nein	Nein	–	Nein
Eignungs- / Potenzialdiagnosik im Rahmen von Auswahlverfahren	Testergebnisse	Interessentest, Konzentrationstest, Intelligenztest, Mathetest,Englischtest, Persönlichkeitstest, Technisches Verständnis	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	HRO, HRP, ggf. weitere Unternehmensbereiche wenn diese an der Auswahlentscheidung beteiligt sind	–	Testzentrale eTest Hogrefe Verlag GmbH & Co. KG	Nein	–	Nein	Nein	Nein	Ggf. Nachteile bei der Auswahlentscheidung	Nein
Schulungsmanagement (wenn Konzerngesellschaft diese Leistung der Fraport AG in Anspruch nimmt)		Name, Vorname, Personalnummer, absolvierte Schulungen, zu absolvierende Schulungen, ggf. Ergebnisse von Abschlusstests	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften)	Betroffener	Daten werden bei erneuter Teilnahme an den Schulungen überschrieben	HRP-TE, ggf. AVN, BVD	ggf. Konzerngesellschaften	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Employee-Self-Service (Selbstverwaltung der Personaldaten durch den Beschäftigten) und Bereitstellung von Informationen für das Mangement zur Wahrnehmung von Führungsaufgaben	Personaldaten, Kontaktdaten, Lohndaten, Gesundheitsdaten	Name, Vorname, Geburtsdatum, private Postanschrift, Org.-Einheit, Personenstand, Arbeitszeiten, Zielvereinbarungen, Schulungen, Qualifikationen, Termine, Informationen zu Dienstreisen, Informationen zu betriebsbezogenen Ideen, Behinderungen., Informationen zum Arbeitslohn	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften)	Betroffener	Nur Eingabe und Ausgabe von Informationen, Speicherung erfolgt im Personalwirtschaftssystemen	Führungskräfte des relevanten Unternehmensbereiches	FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte)	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Gesundheitsfürsorge (Verwaltung und Durchfühung von Trainingsangeboten, Kursen und Vorträgen)	Stammdaten, Trainingsdaten	Name, Vorname, Trainingszeiten, Trainingsart, Ergebnisse von Muskelkraftanalysen, Informationen zur Teilnahme an Vorträgen und Kursen	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Prävention zur Erhaltung der Leistungsfähigkeit der Beschäftigten des Fraport-Konzerns)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	VA3	–	–	Nein	–	Nein	Nein	Nein	Ggf. keine Teilnahmemöglichkeit am Rückentraining	Nein
Durchführung und Verwaltung von Bewerbungsprozessen	Bewerbdaten, Kontaktdaten	Name, Vorname, Postanschrift, E-Mail-Adresse, Telefonnumer, Lebenslauf, freiweillige Angaben zum Grad der Behinderung und Geburtsdatum, Angaben zum beruflichen Interesse, sonstige Bewerbungsunterlagen	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) und und Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Löschung erfolgt drei Monate nach Beendigung des Bewerbungsverfahrens. Hat der Bewerber in eine weitere Speicherung eingewillt, erfolgt die Löschung spätestens nach 6 Monaten, es sei denn die Einwilligung zur weiteren Speicherung wird erteilt.	HRO, stellenausschreibender Unternehmensbereich (relevante Bewerbungen)	Relevante Konzerngesellschaften (bei Initiativbewerbungen)	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Ja	Ggf. Nachteile im Bewerbungsverfahren	Nein
Anzeige nach § 160 SGB IX (Abführung der Schwerbinderten-Ausgleichsabgabe)	Personaldaten, Gesundheitsdaten	Vorname, Name, Grad der Behinderung, Geschlecht, Wohnort, Geburtsdatum, Arbeitszeit pro Woche, Ein- und ggf. Austrittsdatum, ggf. Ausbildungsbeginn und -ende, Personengruppe, Tätigkeitsschlüssel, Tätigkeitsbezeichnung	Art. 6 Abs. 1 Satz 1 lit. (c) und Art. 9 Abs. 2 lit. (g) DS-GVO i.V.m. § 160 SGB IX	Personalwirtschaftssysteme	Löschung nach Übersendung des Datensatzes an die Bundesagentur für Arbeit	HRP-DI	Bundesagentur für Arbeit; Konzerngesellschaften (für eigene Beschäftigte)	–	Nein	–	Nein	Nein	Nein	–	Nein
Betrieb des Personalwirtschaftsystems SAP (insbesondere Lohn- und Gehaltsabrechnung, Zeiterfassung, Personalmanagement, Personaleinsatzplanung, Reisekostenabrechnung)	Personaldaten, Kontaktdaten, Lohndaten, Sozialversicherungsdaten, Steuerdaten, Bankdaten	Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Geburstdatum, Personenstand, sonstige Stammdaten, arbeitsvertragliche Informationen, Qualifikationen, arbeitsrechtliche Maßnahmen, Behinderungen, Urlaubsanspruch, Sollarbeitszeit, Basisbezüge, Informationen zu Maßnahmen zur Vermögensbildung, Bankverbindung, Lohnsteuerabzugsmerkmale, sozialversicherungsrechtliche Informationen, Wiederkehrende Be-/Abzüge, Ergänzende Zahlung, Familie/Bezugspersonen, Informationen zu Arbeitgeberdarlehen, Abgeltung von Urlaubsansprüchen, Informationen zu Pfändungen, Sollarbeitszeit, Abwesenheitszeiten, Anwesenheitszeiten, Bereitschaftsdienste, Überstunden, Abwesenheitskontingente, Fehlzeiten, Entgeltbelege, Zeitumbuchungsvorgaben, Direktversicherungen,Kurzarbeit,Vorarbeitgeberdaten, Altersteilzeit, Rentsharing, Nutzung der Cafeteria, Betriebl. Krankenzusatzversicherung, Elternzeit, Betreuung von Kindern durch Fraport, Mitarbeiterbeteiligungen, Leistungsbezogene Vergütungsbestandteile, Bonusregelungen, Historie Nebentätigkeiten, Freizeit-Unfallversicherung, Jobticket, Disziplinarmaßnahmen, Informationen zum Zeitwertkonto, Informationen zur Arbeitnehmerüberlassung, Altersteilzeit, Zeugnisse, erteilte Belehrungen und Einwilligungen, Leihgaben	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften)	Betroffener	Daten zu Disziplinarmaßnahmen: 3 Jahre nach Erstspeicherung; sonstige Daten: Derzeit ist noch keine technische Löschroutine implementiert	HRO, relevante Unternehmensbereiche (nur aggregierte Daten)	Sozialbehörden, Finanzbehörden, Trägerkörperschaften der Sozialversicherung,, Fraground GmbH (Daten zur beruflichen Qualifikation); sonstige Konzerngesellschaften (für eigene Beschäftige)	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. Nachteile bei der Abrechnung des Arbeitslohns	Nein
Durchführung Mitarbeiteraktienprogramm der Fraport AG im Auftrag der Konzerngesellschaft	Personaldaten, Adressdaten, Bankdaten (Depotkonten)	Personalnummer, Anrede, Titel, Zusatzwort, Name, Vorname, Geburtsdatum,Anschrift des Beschäftigten, Nationalität , Konzerngesellschaftsnummer, Name und Anschrift der Konzerngesellschaft, Kontonummer und Depotnummer bei der Deutschen Bank Privat- und Geschäftskunden AG, Zeichnungsergebnis (gewähltes Aktienpaket, Zeichnungsbetrag, Anzahl Aktien), Haltefrist der neuen Aktien, Datum der vorzeitigen Verfügung, Austrittsdatum, Datum des Wechsels innerhalb des Konzerns	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO:Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften)	Betroffener	10 Jahre	HRO	jeweilige Konzerngesellschaft des Betroffenen	Deutsche Bank Privat- und Geschäftskunden AG	Nein	-	Nein	Nein	Nein	keine Teilnahme am Mitarbeiteraktienprogramm	Nein
Austrittsmanagement bei Beendigung des Beschäftigungsverhältnisses (nur bei Beschäftigten der FRA Vorfeldkontrolle GmbH mit alter Personalnummer)	Personaldaten, Kontaktdaten	Personalnummer, Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Org.Einheit, Austrittsdatum, Austrittsgrund, Arbeitszeiten, Urlaubsansprüche	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	HRO, Ausweisstelle, ggf. HRP-DI	FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte)	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Erstellung von Arbeitsverträgen, Vereinbarungen und jeglichem Schriftverkehr im Zusammenhang mit dem Beschäftigungsverhältnis (nur bei Beschäftigten der FRA Vorfeldkontrolle GmbH mit alter Personalnummer)	Personaldaten, Kontaktdaten, Lohndaten, Sozialversicherungsdaten, Steuerdaten, Bankdaten	Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Geburstdatum, Personenstand, sonstige Stammdaten, arbeitsvertragliche Informationen, Qualifikationen, arbeitsrechtliche Maßnahmen, Behinderungen, Urlaubsanspruch, Sollarbeitszeit, Basisbezüge, Informationen zu Maßnahmen zur Vermögensbildung, Bankverbindung, Lohnsteuerabzugsmerkmale, sozialversicherungsrechtliche Informationen, Wiederkehrende Be-/Abzüge, Ergänzende Zahlung, Familie/Bezugspersonen, Informationen zu Arbeitgeberdarlehen, Abgeltung von Urlaubsansprüchen, Informationen zu Pfändungen, Sollarbeitszeit, Abwesenheitszeiten, Anwesenheitszeiten, Bereitschaftsdienste, Überstunden, Abwesenheitskontingente, Fehlzeiten, Entgeltbelege, Zeitumbuchungsvorgaben, Direktversicherungen, Kurzarbeit, Vorarbeitgeberdaten, Altersteilzeit, Rentsharing, Nutzung der Cafeteria, Betriebl. Krankenzusatzversicherung, Elternzeit, Betreuung von Kindern durch Fraport, Mitarbeiterbeteiligungen, Leistungsbezogene Vergütungsbestandteile, Bonusregelungen, Historie Nebentätigkeiten, Freizeit-Unfallversicherung, Jobticket, Disziplinarmaßnahmen, Informationenzum Zeitwertkonto, Informationen zur Arbeitnehmerüberlassung, Altersteilzeit, Zeugnisse, erteilte Belehrungen und Einwilligungen, Leihgaben	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften)	Betroffener	Löschung spätestens 1 Jahr ab Erstspeicherung des betroffenen Dokuments.	HRO, ggf. erhalten andere Unternehmensbereiche an sie adressierte Dokumente	FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte)	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Zusammenführung von Sportinteressierten (Sportbörse)	Kontaktdaten, Angaben zur Person	Name, E-Mail-Adresse, Telefonnummer, Geschlecht, Alter	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	VA32	–	–	Nein	–	Nein	Nein	Nein	–	Nein
Erfüllung sozialrechtlicher Meldepflichten gemäß DEÜV	Personaldaten, Kontaktdate, Lohndaten, Sozialversicherungsdaten	Name, Geburtsdatum, Postanschrift, Rentenversicherungsnummer, Staatsangehörigkeit, Krankenversicherung, Personalnummer, Tätigkeitsschlüssel, Qualifikation, Geschlecht, Geburtsort, Geburtsname, Informationen zum Arbeitslohn, sozialversicherungsrechtliche Informationen	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften)	Betroffener, Personalwirtschaftssysteme	Ablage in Papierform für 10 Jahre ab dem Ende des Jahres der Meldung	HRO	Sozialbehörden, Träger der Sozialversicherung	–	Nein	–	Nein	Nein	Nein	Ggf. sozialrechtliche Nachteile	Nein
Organisation und Unterstützung des sozialen Miteinanders (insbesondere Getränkelisten, Planung und Durchführung von Selbsthilfegruppen, Weihnachtsfeiern, Sportveranstaltungen, Ausflügen und sonstigen außerbetrieblichen Aktivitäten)	Angaben zur Person, Kontaktdaten, Bilddaten	Name, Vorname, Telefonnumer, E-Mail-Adresse, Informationen zur Teilnahme an Veranstaltungen und Aktivitäten, Aufnahmen von Aktivitäten	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Ideelles Interesse (Stärkung des sozialen Miteinanders)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	der Dokumentenersteller und ggf. sonstige Zugriffsberechtigte	–	–	Nein	–	Nein	Nein	Nein	Ggf. erschwerte Teilnahme an sozialen Aktivitäten	Nein
Vernetzung der Geschäftsführer der Konzerngesellschaften (Funktionsverzeichnis und Verteilerliste)	Kontaktdaten, Personaldaten	Name, Vorname, Funktion, dienstliche E-Mail-Adresse, dienstliche Postanschrift, dienstliche Telefonnummer	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung einer effektiven Konzernleitung)	Betroffener	10 Jahre ab Jahresende der Erstspeicherung oder nach Austritt aus dem Konzern	HRP	–	–	Nein	–	Nein	Nein	Nein	–	Nein
betriebswirtschaftliche Steuerung des Konzerns (Controlling)	Personaldaten, Kontaktdaten, Kommunikationsdaten, Lohndaten	Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu Arbeitsaufgaben, Kommunikationsinhalte, Arbeitszeiten, Qualifikationen, Informationen zum Arbeitslohn, Informationen zu Disziplinarmaßnahmen, Informationen zu aufwands- / ertragsrelevanten Sachverhalten	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung einer effektiven Konzernleitung)	Betroffener und andere IT-Systeme der Fraport AG	Derzeit ist noch keine technische Löschroutine implementiert	der relevante Unternehmensbereich	–	–	Nein	–	Nein	Nein	Nein	–	Nein
Mitbestimmung des Betriebsrates / des Konzernbetriebsrates	Personaldaten, Kontaktdaten	Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu mitbestimmungspflichtigen Sachverhalten, Kommunikationsinhalte	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. BetrVG	Betroffener und andere IT-Systeme der Fraport AG	Derzeit ist noch keine technische Löschroutine implementiert	Betriebsrat, die an dem Mitbestimmungsprozess beteiligten Unternehmensbereiche	–	–	Nein	–	Nein	Nein	Nein	Ggf. mitbestimmungsrechtliche Nachteile	Nein
Personaleinsatzplanung	Personaldaten	Name, Personalnummer, Org.-einheit, Arbeitszeit, Qualifikation, Informationen zu Arbeitsvorgängen	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Kunden der Fraport)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	BVD, HRO	FraGround Fraport Ground Services GmbH	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Personaleinsatzplanung	Personaldaten	Name, Personalnummer, Org.-Einheit, Qualifikation, Arbeitszeit, arbeitsmedizinische Informationen	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport), für Gesundheitsdaten: Art. 9 Abs. 2 lit. a) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	BVD	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. Zuteilung nicht leidensgerchter Arbeitsaufgaben	Nein
Dokumentation von Arbeitsvorgängen, Personaleinsatzplanung, Benutzerkontrolle	Personaldaten, Zugangsdaten	Name, Personalnummer	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport)	Betroffener	10 Jahre nach Erstspeicherung	BVD	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Personaleinsatzplanung	Personaldaten, Kontaktdaten	Name, Org.-Einhheit, Qualifikation, private Telefonnummer, private E-Mail-Adresse, Informationen zu Arbeitsvorgängen, Informationen zum Arbeitsvertrag	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	BVD	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Dokumentation von Arbeitsvorgängen, Benutzerkontrolle	Personaldaten, Zugangsdaten	Name, Personalnummer, Org.-Einheit, Qualifikation	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	BVD	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Personaleinsatzplanung	Personaldaten	Personalnummer, Arbeitszeit, Informationen zu Arbeitsvorgängen	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Kunden der Fraport)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	BVD	BVD	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Personaleinsatzplanung	Personaldaten	Arbeitszeit, Informationen zu Arbeitsvorgängen	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Kunden der Fraport)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	BVD	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Erfüllung von Meldepflichten im Rahmen der gesetzlichen Unfallversicherung und Realisierung von sonstigen unfallbedingten Versicherungsansprüchen (für Beschäftigte der FraGround Fraport Ground Services GmbH und der FRA Vorfeldkontrolle GmbH)	Personaldaten, Kontaktdaten, Gesundheitsdaten, Unfalldaten	Name, Vorname, Personalnummer, Org.-Einheit, private Anschrift, Krankenkasse, Geschlecht, Staatsangehörigkeit, Informationen zum Unfallereignis (insbesondere Unfallhergang, Tätigkeit während des Unfalls, Ereignisort, ggf. auch Informationen zu Verletzungen und medizinischen Behandlungen, Ausfalltage)	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. § 193 SGB VII, Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches Interesse (Durchsetzung von Ansprüchen gegen private Versicherer), für Gesundheitsdaten: Art. 9 Abs. 2 lit. (b) DS-GVO i.V.m. § 193 SGB VII und Art. 9 Abs. 2 lit. (f) (Durchsetzung von Anssprüchen gegen private Versicherer)	Betroffener	Unfallmeldung 30 Jahre ab Übermittlung der Meldung, sonstige Daten: bis zu 60 Jahre ab Erstspeicherung	VA4, Betriebsrat, Unternehmensbereich, in dem der Verunfallte tätig ist	Unfallkasse Hessen, Regierungspräsidium Darmstadt, ggf. AAV Airport Asseskuranz Vermittlungs GmbH, ggf. FraGround Fraport Ground Services GmbH, ggf. FRA Vorfeldkontrolle GmbH	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. versicherungsrechtliche Nachteile	Nein
Verbreitung von Mitarbeiterinformationen (Publikationen)	Personaldaten, Kommunikationsdaten, Kontaktdaten	Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, private Kontaktdaten (optional), Anregungen (optional)	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Bis zur vollständigen Erledigung der Bestellung	UKM	–	Plus.line AG, operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Benutzerkontrolle	Personaldaten, Zugangsdaten, Kontaktdaten	Name des Handelnden, dienstliche Kontaktdaten, Unternehmen (Arbeitgeber), Zugangsdaten	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Löschung wenn Benutzer keinen Zugriff mehr hat	UKM	–	Plus.line AG	Nein	–	Nein	Nein	Nein	–	Nein
Verbreitung von Mitarbeiterinformationen (Intranet)	Personaldaten, Kontaktdaten	Name, Personalnummer, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Zugangsdaten, arbeitsvertragliche Informationen	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	UKM	–	Plus.line AG	Nein	–	Nein	Nein	Nein	–	Nein
Bereitstellung freiwilliger Leistungen (Online-Schwarzes Brett)	Personaldaten, Kontaktdaten	Name, Org.-Einheit, Telefonnummer, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	31 Tage nach Erstspeicherung	UKM	–	Plus.line AG	Nein	–	Nein	Nein	Nein	–	Nein
Mitarbeitergewinnspiel	Personaldaten, Kommunikationsdaten, Kontaktdaten	Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Kommunikationsinhalt	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Löschung unverzüglich nach Verlosung	UKM	–	Plus.line AG	Nein	–	Nein	Nein	Nein	–	Nein
Kommunikationkanal zum Vorstand	Personaldaten, Kommunikationsdaten, Kontaktdaten	Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Kommunikationsinhalt	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	UKM, ggf. alle betroffenen Unternehmensbereiche	ggf. Konzernunternehmen	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Reisekostenabrechung	Personaldaten, Bankdaten, Kontaktdaten, Reisedaten	Name, Personalnummer, Funktion, Informationen zu Dienstreisen, Bankverbindungen, Kreditkartennummer, Personalausweisnummer, Reisepassnummer, dienstliche Kontaktdaten	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Konzerngesellschaften)	Betroffener	10 Jahre nach Erstspeicherng	PCM, REW	–	operational services GmbH & Co.KG, SAP SE	Nein	–	Nein	Ja, arbeitsvertraglich	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Bewahrung von wissenschaftlichen Arbeiten	Personaldaten	Name, Arbeitsergebnisse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Konzernweite Wissensdatenbank)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	UEN	–	–	Nein	–	Nein	Nein	Nein	–	Nein
Ideenmanagement	Personaldaten	Name, Org.-Einheit, Informationen zur Idee;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Verbesserung der Unternehmensorganisation)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	UEN, HRP-TE	–	–	Nein	–	Nein	Nein	Nein	–	Nein
Ideenmanagement	Personaldaten, Kontaktdaten, Zugangsdaten	Name, Personalnummer, Login ID, Profilbild (Optional), dienstliche E-Mail-Adresse;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Verbesserung der Unternehmensorganisation)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	UEN	–	–	Nein	–	Nein	Nein	Nein	–	Nein
Bereitstellung eines Hinweisgebersystems und Bearbeitung von Hinweisen	Kontaktdaten	Name, Vorname auf freiwilliger Basis; ggf. weitere Daten im Freitextfeld auf freiwilliger Basis;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Bereitstellung eines Hinweisgebersystems)	Betroffener	Maximal ein Jahr nachdem das Verfahren abgeschlossen ist	RAC und betroffene Unternehmensbereiche oder Unternehmensbeteiligungen	Im Falle strafrechtlich relevanter Sachverhalte Übermittlung an Ermittlungsbehörden	Keine	Hinweise, die eine beherrschte ausländische Konzernbeteiligung von Fraport betreffen, werden automatisch an die jeweils zuständigen Hinweisbearbeiter in dem jeweiligen Drittland übermittelt. Die vom Hinweisgeber angegebene Konzerngesellschaft in dem Drittland ist für die Datenverarbeitung verantwortlich.	–	Nein	Nein	Nein	Zentrale Entgegennahme und Bearbeitung von anonymen Hinweisen trotzdem möglich.	Nein
Sichtung eingegangener Interessenbekundungen und Terminierung von Interessentengesprächen sowie Koordinierung der Respektlotsenschulung	Kontaktdaten, Sprachkenntnisse, Betriebszugehörigkeit	Name, Vorname, Telefonnummer, E-Mail-Adresse, Sprachkenntnisse mit Kenntnishöhe, Dauer der Betriebszugehörigkeit;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, einen Eignungscheck mit interessierten und vorgeschlagenen Beschäftigten durchzuführen. Die Teilnahme ist freiwillig.	Betroffener	Im Falle eines Positivergebnisses und Aufnahme der Respektlotsentätigkeit werden die Daten bis zur Beendigung der Tätigkeit als Respektlose gespeichert; Im Falle eines Positivergebnisses und der Nicht-Aufnahme der Respektlotsentätigkeit werden die Daten: Löschung nach drei Monaten; Im Falle eines Negativergebnisses des Eignungschecks und Nichtzulassung für eine Tätigkeit als Respektlotse: Löschung nach 6 Monaten;	BVD, VA2	Keine	Keine	Nein	–	Nein	Nein	Nein	Keine Durchführung des Eignungschecks und der Schulung für eine ehrenamtliche Tätigkeit als Respektlotse möglich.	Nein
Berechtigungsverwaltung der Benutzer der Airport Community App	Kontaktdaten	Name, Vorname, E-Mail-Adresse; freiwillige Angabe: Position;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Berechtigungsverwaltung sicherzustellen. Die Nutzung der Airport Community App ist freiwillig.	Betroffener	Die Daten werden nach Löschung des Accounts ebenfalls gelöscht. Zusätzlich ist nach 2,5 Monaten Inaktivität (Inaktivität = keine Anmeldung) eine Neuanmeldung notwendig.	AVN	Keine	Airport Labs 71-75 Shelton Street, Covent Garden, London, England	Ja, England	EU-Standardvertragsklauseln	Nein	Nein	Nein	Keine Nutzung der Airport Community App möglich.	Nein
Anmeldung in der Beschäftigten-App „myFraport“; Auffindbarkeit der Person und Ermöglichen von Interaktion;	Kontaktdaten, Stammdaten;	Pflichtangabe: Name, Vorname, Org.-Bereich, E-Mail-Adresse; Freiwillige Angabe: Personalnummer, Telefonnummer, Raum, Aufgabenschwerpunkte, Besondere Fähigkeiten und Kenntnisse, Sprachen, Interessen und Hobbys, Profilbild;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse - nebst Authentifizierung und Authorisierung in der App - in der Bereitstellung einer Interaktionsmöglichkeit für Beschäftigte innerhalb der App liegt. Die Fraport AG möchte die Kommunikation im Unternehmen sowie den Austausch untereinander zu fördern. Die Nutzung der App ist freiwillig.	Betroffener	Automatische Löschung der Anmeldedaten nach Firmenaustritt; Anonymisierung der Kommentare nach Löschung des Nutzeraccounts; Löschung der Gruppen-Chat-Konversationen durch den Konversations-Administrator.;Archivierung oder Stummschaltung von Eins-zu-Eins-Konversationen;	Fraport AG (Kontaktaufnahme und Interaktion)	FRA Vorfeldkontrolle GmbH (Kontaktaufnahme und Interaktion)	Staffbase GmbH Annaberger Straße 73 09111 Chemnitz	Nein	-	Nein	Nein	Nein	Keine Nutzung der Beschäftigten-App „myFraport“ möglich.	Nein

Inhaber von Flughafenausweisen

	Flughafenausweis (gelb, rot, blau)	Flughafenausweis (grün)	Fahrzeugausweis (rot)	Fahrzeugausweis (grün)	Verrechnung von Flughafen- und Fahrzeugausweisen	Mitnahmeberechtigung Besucher / übertragbare Mitnahmeberechtigung	Kundentelefon
Zweck der Verarbeitung	Erstellung von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am Flughafen Frankfurt, Einleitung und Anerkennung von Zuverlässigkeitsüberprüfungen, Einleitung und Anerkennung von notwendigen Sicherheitsschulungen	Erstellung von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am Flughafen Frankfurt	Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt	Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt	Abwicklung der Antrags- und Verrechnungsprozesse zur Ausstellung von Zutritts- und Zufahrtsberechtigungen (Flughafen-, Kurzzeit- und Fahrzeugausweise)		Organisation eingehender Anrufe im Servicecenter Flughafenausweise
Kategorie von personenbezogenen Daten	Adressdaten, Kontaktdaten, Stammdaten, Schulungsdaten, Daten zur Zuverlässigkeitsüberprüfung	Adressdaten, Kontaktdaten, Stammdaten	Daten zum Fahrzeughalter, Adressdaten, Kontaktdaten	Daten zum Fahrzeughalter, Adressdaten, Kontaktdaten	Adressdaten, Kontaktdaten		Kontaktdaten;
Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Antragsteller: Name, Vorname, Anschrift, Geburtsdaten, Geschlecht, Wohnsitz der letzten 5 Jahre, Beschäftigungszeiten der letzten 5 Jahre, Firmenzugehörigkeit (Arbeitgeber), Org-Einheitenzugehörigkeit (nur bei Fraport-Beschäftigten), Tätigkeit, Personal-Nr. (zwingend bei Fraport-Beschäftigten, optional bei anderen Antragstellern), Eintritts-/Austrittsdatum (nur bei Fraport-Beschäftigten), Unterschrift (Antragsteller), Schulungsdaten (Art und Datum der erfolgten Luftsicherheits- und Safety-Management-Schulung, Vorfeld-Fahrberechtigungen), Ergebnis Zuverlässigkeitsüberprüfung (bestanden, nicht bestanden, Datum, prüfende Behörde - keine Ergebnisinhalte), Berechtigung Flughafenbereich, Flughafenausweisnummer, Personennummer, Foto; Firmenvertreter: Name, Vorname, Unterschrift, Telefonnummer, E-Mail-Adresse; Ansprechpartner Sicherheitsbehörde (bei Anerkennung ZVÜ): Name, Dienstanschrift, Telefonnummer, E-Mail-Adresse; Ausbilder-Daten (bei Anerkennung Luftsicherheitsschulung): Name, Vorname, Ausbilder-Zulassungs-Nr.;	Antragsteller: Name, Vorname, Anschrift, Geburtsdaten, Geschlecht, Firmenzugehörigkeit (Arbeitgeber), Org-Einheitenzugehörigkeit (nur bei Fraport-Beschäftigten), Tätigkeit, Personal-Nr. (zwingend bei Fraport-Beschäftigten, optional bei anderen Antragstellern), Eintritts-/Austrittsdatum (nur bei Fraport-Beschäftigten), Unterschrift (Antragsteller), Berechtigung Flughafenbereich, Flughafenausweisnummer, Personennummer, Foto; Firmenvertreter: Name, Vorname, Unterschrift, Telefonnummer, E-Mail-Adresse	KFZ-Kennzeichen, Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse, Unterschrift	KFZ-Kennzeichen, Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse, Unterschrift	Firmenanschrift, Name, Vorname, Telefonnummer, E-Mail-Adresse	Besucher: Name, Vorname, Geburtsdatum, Personalausweis- oder Reisepassnummer, Firma/Organisation, Grund des Besuchs, Flughafenausweisnummer der verwendeten Mitnahmeberechtigung, Datum des Besuchs; Begleitperson: Name, Vorname, Flughafenausweisnummer; Vorgesetzter der Begleitperson oder Verwalter der Mitnahmeberechtigung: Unterschrift mit Datum zur Ausgabe und Rücknahme der Mitnahmeberechtigung;	Rufnummer;
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO: EU-Verordnung 2015/1998 und Luftsicherheitsgesetz	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Wobei das unternehmerische Interesse darin besteht, eine Zugangskontrolle zum Betriebsbereich zu realisieren; §26 BDSG n.F. für Beschäftigte der Fraport AG;	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO: EU-Verordnung 2015/1998 und Luftsicherheitsgesetz	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Wobei das unternehmerische Interesse darin besteht, eine Zugangskontrolle bzw. Zufahrtskontrolle zum Betriebsbereich zu realisieren; §26 BDSG n.F. für Beschäftigte der Fraport AG;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Wobei das unternehmerische Interesse darin besteht, eine Umlegung und Inrechnungstellung angefallener Kosten für die Flughafenausweiserteilung durchzuführen;	Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO: EU-Verordnung 2015/1998 und Luftsicherheitsgesetz	Art. 6 Abs. 1 Satz 1 lit. (f) wobei das unternehmerische interesse in der effizienten Bearbeitung von Kundenanfragen über das Kundentelefon/Service Hotline liegt. Der Anrufende übermittelt seine Rufnummer freiwillig an die Fraport AG.
Quelle	Betroffener	Betroffener	Betroffener oder Ansprechpartner der Firma	Betroffener oder Ansprechpartner der Firma	Betroffener	Betroffener	Betroffener
Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten	Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten	Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten	Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten	Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten	Aufbewahrung der Dokumentationsmappen für 2 Jahre, anschließend Vernichtung	24 Stunden
Interne Empfänger (Unternehmensbereiche)	nur bei Fraport-Beschäftigten: Übermittlung Ablaufdatum Luftsicherheitsschulung an Betroffene selbst und deren Dienststelle (über SAP + MySky)	keine	keine	keine	keine	keine	AVN
Externe Empfänger als Verantwortliche	Polizeipräsidium Frankfurt, Abteilung Luftsicherheit: Daten zur Durchführung und Anerkennung von Zuverlässigkeitsüberprüfungen	keine	keine	keine	keine	Aufsichtsbehörde HMWEVW zur Prüfzwecken (i. d. Regel Stichproben)	keine
Externe Empfänger als Auftragsverarbeiter	keine	keine	keine	keine	keine	keine	keine
Übermittlung in Drittland / an internationale Organisation	nein	nein	nein	nein	nein	nein	nein
Ggf. Garantien für einen ordnungsgemäßen Umgang	-	-	-	-	-	-	-
Bereitstellung gesetzlich vorgeschrieben	ja	nein	ja	nein	nein	nein	nein
Bereitstellung vertraglich vorgeschrieben	nein	nein	nein	nein	nein	nein	nein
Bereitstellung für Vertragsschluss erforderlich	ja	ja	ja	ja	ja	ja	nein
Folgen der Nichtbereitstellung	keine Erstellung von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am Flughafen Frankfurt	keine Erstellung von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am Flughafen Frankfurt	keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt	keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt	keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt	keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt	keine Auskunft zu Anfragen, die über das Kundentelefon eingehen
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?	nein	nein	nein	nein	nein	nein	nein

Externe Bewerber

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Eignungs- / Potenzialdiagnosik im Rahmen von Bewerbungsverfahren	Testergebnisse	Interessentest, Konzentrationstest, Intelligenztest, Mathetest,Englischtest, Persönlichkeitstest, Technisches Verständnis	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	HRO, HRP-TE, ggf. weitere Unternehmensbereiche wenn diese an der Auswahlentscheidung beteiligt sind	–	Testzentrale eTest Hogrefe Verlag GmbH & Co. KG	Nein	–	Nein	Nein	Nein	Ggf. Nachteile bei der Auswahlentscheidung	Nein
Durchführung und Verwaltung von Bewerbungsprozessen	Bewerbdaten, Kontaktdaten	Name, Vorname, Postanschrift, E-Mail-Adresse, Telefonnumer, Lebenslauf, freiweillige Angaben zum Grad der Behinderung und Geburtsdatum, Angaben zum beruflichen Interesse, sonstige Bewerbungsunterlagen	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG und Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Löschung erfolgt drei Monate nach Beendigung des Bewerbungsverfahrens. Hat der Bewerber in eine weitere Speicherung eingewillt, erfolgt die Löschung spätestens nach 6 Monaten, es sei denn, die Einwilligung zur weiteren Speicherung wird erteilt.	HRO, stellenausschreibender Unternehmensbereich (relevante Bewerbungen)	Relevante Konzerngesellschaften (bei Initiativbewerbungen)	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. Nachteile im Bewerbungsverfahren	Nein
Verwaltung und Organisation einstellungs- und abrechnungsrelevanter Informationen	Kontaktdaten, Steuerdaten, Sozialversicherungsdaten, Bankdaten	Name, Vorname, Geburtsname, Geschlecht, Ausbildungsberuf, Steuer ID, Sozialversicherungsnummer, Familienstand, Bankverbindung, Passfoto, Personalausweiskopie	Art. 88 DS-GVO iV.m. § 26 Abs. 1 Satz 1 BDSG und Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO	Betroffener	Löschung erfolgt drei Jahre nach Beendigung des Beschäftigungsverhältnisses.	HRO, HVM (relevante Daten für Parkmarken), AVN-SR (Personalausweiskopie für Flughafenausweis)	IHK Frankfurt am Main, Börsenpl. 4, 60313 Frankfurt am Main (nur bei unter 18-jährigen und nur die Bescheinigung der Erstuntersuchung nach §32 JArbSchG)	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Kein Abchluss eines Ausbildungsverhältnisses möglich	Nein

Angehöriger von Beschäftigten des Fraport-Konzerns

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer Interne Empfänger (Unternehmensbereiche)	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Führung einer elektronischen Personalakte für angehörige Beschäftigte	Angaben zur Person	Name, Vorname, Geburtsdatum, familiäre Beziehung zum Beschäftigten	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Abrechnung des Arbeitslohns gegenüber dem angehörigen Beschäftigten und ordnungsgemäße Abführung von Abgaben)	Angehöriger Beschäftigter	Derzeit ist noch keine technische Löschroutine implementiert	HRO	Ggf. Konzerngesellschaften (für deren Beschäftigte)	Rhenus AG	Nein	–	Nein	Nein	Nein	Ggf. Nachteile für den angehörigen Beschäftigten bei der Abrechnung des Arbeitslohns	Nein
Betrieb des Personalwirtschaftsystems SAP (Lohn- und Gehaltsabrechnung für angehörige Beschäftigte)	Angaben zur Person	Name, Vorname, Geburtsdatum, familiäre Beziehung zum Beschäftigten	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Abrechnung des Arbeitslohns gegenüber dem angehörigen Beschäftigten und ordnungsgemäße Abführung von Abgaben)	Angehöriger Beschäftigter	Derzeit ist noch keine technische Löschroutine implementiert	HRO, relevante Unternehmensbereiche (nur aggregierte Daten)	Sozialbehörden, Finanzbehörden, Trägerkörperschaften der Sozialversicherung, Fraground GmbH (Daten zur beruflichen Qualifikation); sonstige Konzerngesellschaften (für eigene Beschäftige)	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. Nachteile für den angehörigen Beschäftigten bei der Abrechnung des Arbeitslohns	Nein

Ehemaliger Beschäftigter des Fraport-Konzerns

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Führung einer elektronischen Personalakte	Personaldaten, Lohndaten, Steuerdaten, Sozialversicherungsdaten, Kontaktdaten, Bankdaten, Gesundheitsdaten	arbeitsvertragliche Unterlagen, arbeitsrechtliche Maßnahmen, Versetzungen, Abstellungen, Mutterschutz, Elternteilzeit, Informationen zur Beendigung des Arbeitsverhältnisses, Parkberechtigungen, Einstellungsunterlagen, Zeugnisse, private Anschrift, private Telefonnummer, private E-Mail-Adresse, Beurteilungen der Arbeitsleistung, Qualifikationen, erteilte Einwilligungen, Arbeitsunfähigkeitsnachweise, arbeitsmedizinische Bescheinigungen, Unfallanzeigen, Bankverbindungen, sozialversicherungsrechtliche Informationen, Lohnsteuerabzugsmerkmale, Informationen zu Arbeitgeberdarlehen. Familienstand, Kinder, Informationen zu Arbeitslohn und Lohnzusatzleistungen, Informationen zur Arbeitszeit, Dienstwagen	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1, Abs. 3 Satz 1 BDSG	Betroffener, Personalwirtschaftssysteme	Daten zu Disziplinarmaßnahmen: 3 Jahre nach Erstspeicherung; sonstige Daten: Derzeit ist noch keine technische Löschroutine implementiert	HRO	Ggf. Konzerngesellschaften (für deren Beschäftigte)	Rhenus AG	Nein	–	Nein	Ja, arbeitsvertraglich (Nachwirkung arbeitsvertraglicher Pflichten)	Nein	Ggf. arbeitsrechtliche Konsequenzen	Nein
Organisation und Unterstützung des sozialen Miteinanders (insbesondere Getränkelisten, Planung und Durchführung von Selbsthilfegruppen, Weihnachtsfeiern, Sportveranstaltungen, Ausflügen und sonstigen außerbetrieblichen Aktivitäten)	Angaben zur Person, Kontaktdaten, Bilddaten	Name, Vorname, Telefonnumer, E-Mail-Adresse, Informationen zur Teilnahme an Veranstaltungen und Aktivitäten, Aufnahmen von Aktivitäten	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Ideelles Interesse (Stärkung des sozialen Miteinanders)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	Der Dokumentenersteller und ggf. sonstige Zugriffsberechtigte	-	–	Nein	–	Nein	Nein	Nein	Ggf. erschwerte Teilnahme an sozialen Aktivitäten	Nein
Verbreitung von Mitarbeiterinformationen (Publikationen)	Kontaktdaten, Kommunikationsdaten	Name, Telefonnummer, E-Mail-Adresse, Anregungen (optional)	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Bis zur vollständigen Erledigung der Bestellung	UKM	-	Plus.line AG, operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. kein Zugang	Nein
Verbreitung von Mitarbeiterinformationen (Intranet)	Kontaktdaten, Zugangsdaten	Name, Personalnummer, private Kontaktdaten, Zugangsdaten, Arbeitsstatus	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	UKM	-	Plus.line AG	Nein	–	Nein	Nein	Nein	Ggf. kein Zugang	Nein
Bereitstellung freiwilliger Leistungen (Online-Schwarzes Brett)	Kontaktdaten	Name, Telefonnummer, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO	Betroffener	31 Tage nach Erstspeicherung	UKM	-	Plus.line AG	Nein	–	Nein	Nein	Nein	Ggf. kein Zugang	Nein

Fluggast

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Messung von Durchsätzen und Füllständen an den Sicherheitskontrollen zur Steuerung des Passagierflusses und Erhöhung der Verkehrssicherheit.	Videoaufnahmen	Videoaufnahmen	Art. 6 Abs.1 Satz 1 lit. (f) DSGVO, wobei das unternehmerische Interesse in der Messung von Durchsätzen und Füllständen an den Sicherheitskontrollen zur Steuerung des Passagierflusses und Erhöhung der Verkehrssicherheit besteht. Dem Persönlichkeitsrecht des Einzelnen wird durch die unverzügliche Anonymisierung Rechnung getragen.	Betroffener	Die Dauer der Verarbeitung inkl. des Anonymisierungsprozesses bewegt sich im Bereich von Millisekunden.	AVN	Keine	AeroCloud Systems Ltd. 3rd Floor, Highbank House 2275 Exchange Street SK3 0ET Stockport United Kingdom	Nein	–	Nein	Nein	Nein	Ohne eine vorübergehende Verarbeitung ist eine Messung von Durchsätzen und Füllständen an den Sicherheitskontrollen zur Steuerung des Passagierflusses und Erhöhung der Verkehrssicherheit auf diesem Wege nicht möglich.	Nein
Reservierung eines Zeitfensters für die Sicherheitskontrolle über den Service "FRA SmartWay"	Kontaktdaten, Flugdaten	Vorname, Name, E-Mail-Adresse, Flugnummer, Airline	Art.6 Abs.1 b) DSGVO	Betroffener	Speicherung für 72 Stunden	AVN	keine	Copenhagen Optimization ApS Klerkegade 19, 3. 1308 Copenhagen K Denmark	Ja	Standardvertragsklauseln zw. Auftragsverarbeiter (EU) und Unterauftragsverarbeiter (Non-EU), Transfer Impact Assessment	nein	nein	Ja	Reservierung eines Zeitfensters für die Sicherheitskontrolle über den Service "FRA SmartWay" nicht möglich	nein
Beschwerdemanagement	Kontaktdaten, Kommunikationsdaten	Name, Vorname, Telefonnummer, E-Mail-Adresse, Postanschrift, Inhalt der Beschwerde, sonstige Kommunikationsinhalte	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Effektive Behebung von Missständen im Organisationsbereich der Fraport)	Betroffener	Regelmäßige Verjährung nach 3 Jahren	an der Bearbeitung beteiligte Unternehmensbereiche	–	–	Nein	–	Nein	Nein	Nein	Ggf. keine Bearbeitung des Anliegens	Nein
Parkraumbewirtschaftung (Parkraumkontrolle)	Fahrzeugdaten	KFZ-Kennzeichen	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	HVM	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Reservierungsystem für Parkplätze)	Kontaktdaten, Vertragsdaten	Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Kundennummer, Informationen zum bestellten Parkvorgang	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM	Beontra GmbH	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Ja	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Abrechnung von Parkvorgängen)	Stammdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten	Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zum bestellten Parkvorgang, Bankdaten, Kreditkartendaten	Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO	Betroffener und andere Parkbewirtschaftungssysteme	10 Jahre ab Jahresende der Erstspeicherung	HVM	Zahlungsdienstleister	–	Nein	–	Nein	Nein	Ja	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Parkhausautomatisierungssystem)	Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten	Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zum bestellten Parkvorgang, Kundennummer, KFZ-Kennzeichen, Rechnungen	Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM, REW	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Ja	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Erzeugung von Auswertungen zur betriebwirtschaftlichen und technischen Steuerung des Parkbetriebs)	Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten	Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zu bestellten Parkvorgängen, KFZ-Kennzeichen, Kundennummer	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische Steuerung und Organisation des Betriebsablaufs)	Betroffener und andere Parkbewirtschaftungssysteme	10 Jahre ab Jahresende der Erstspeicherung	HVM, AVN	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	–	Nein
Registrierten Passagieren wird vor dem Sicherheitsbereich an der Integrierten Vorkontrolle (IVK) neben den bestehenden Methoden zur Bordkartenkontrolle, wie Bordkarten-Scan oder Sichtkontrolle der Papierbordkarte, ein komfortabler völlig kontakt- und smartphoneloser Prozess der Bordkartenkontrolle angeboten. Dieser Prozess erfordert die Identifizierung des Passagiers: Biometrische Gesichtserkennung der Passagiere an der IVK vor Zugang zum Sicherheitsbereich des Flughafens zur Identifikation des Passagiers und nachfolgende Prüfung seiner Zugangsberechtigung (Bordkarteninhaber). Wird der Passagier identifiziert, sendet Star Alliance Services GmbH ("Star") die Bordkartendaten virtuell (wie eine momentane Bordkarte) an Fraport über das eGate zurück. Anschließend prüft Fraport wie heute die konkrete Bordkarte auf Zugangsberechtigung in den Sicherheitsbereich des Flughafens. Wird der Passagier von Star nicht identifiziert, wird er aufgefordert, seine von der Fluggesellschaft erhaltene Bordkarte zu scannen und die Prüfung läuft nach unten dargestellten Prozess (Zutrittskontrolle zum luftseitigen Teil des Flughafen Frankfurt).	Gesichtsbilder; Am eGate der IVK wird über eine Kamera ein Gesichtsbild des am Biometrieprozess teilnehmenden Passagiers erfasst. Die Kamera wird erst bei Eintritt des Passagiers in den Kamerabereich mittels Sensoren ausgelöst.	Videoaufzeichnung von Gesichtsbildern des Passagiers, aus denen anschließend die Star biometrische Merkmale erstellt und diese Merkmale mit dem in der biometrischen Datenbank der Star gespeicherten Referenztemplate vergleicht.	Einwilligungserklärung des Passagiers bei der Star gemäß Art. 9 Abs. 2 lit. (a) DS-GVO. Die Einwilligung zur Bilderstellung durch Fraport muss vom Passagier bei Registrierung für die Star Datenbank erteilt werden und kann in den Einstellungen jederzeit angepasst und geändert werden. Star übernimmt das Einwilligungsmanagement für die Fraport. Dem Passagier steht am Flughafen jederzeit die Möglichkeit offen, ein herkömmliches Gate zu nutzen und seine elektronische oder Papierbordkarte zur Prüfung vorzulegen. Er ist nicht verpflichtet, durch das biometrische Gate zu gehen.	Betroffener	Unmittelbare Löschung des Gesichtsbilds nach Übermittlung an die Star zum Abgleich mit ihrer Datenbank. Es wird nicht über die Dauer der Übermittlung des Bildes hinaus durch Fraport gespeichert.	AVN	Das Gesichtsbild wird an den Identifikationsdienst der Star (Star Alliance Services GmbH, Frankfurt Airport Center 1, 5th Floor, 60546 Frankfurt / Main) übermittelt. Star generiert aus diesem Gesichtsbild die biometrischen Merkmale (Code) und gleicht diese Merkmale (Code) als mit dem in ihrer Datenbank gespeicherten und einem bestimmten Passagier zugeordneten biometrischen Template ab. Für den Identifikationsdienst ist eine biometrische Datenbank erforderlich. Bereitgestellt wird diese Datenbank (der sogenannte Star Biometric Hub, SBH) durch die Star. Dort registriert sich der Passagier zuvor freiwillig mit Angaben zu seiner Person, Aufnahme eines Fotos, Scan eines Ausweisdokuments und Auswahl der Flughäfen und Fluggesellschaften, bei denen der Passagier die Identifizierung seiner Person durch den oben dargestellten Biometrieprozess wünscht. Für weitere Informationen zu dieser Verarbeitung Ihrer Daten durch die Star: https://staralliance.com/de/apps-privacy-policy	Airsphere GmbH,Am Technologiepark 8,82229 Seefeld	Nein	–	Nein	Nein	Nein	Alternative Bordkontrollen mittels Scan der elektronischen Bordkarte oder Sichtprüfung der ausgedruckten Bordkarte durch Mitarbeiter	Nein
Zutrittskontrolle zum luftseitigen Teil des Flughafen Frankfurt	Kontaktdaten	Name, Vorname, Check-in Sequenznummer	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, das berechtigte Interesse an der Erfüllung §8 LuftSiG und die Abwehr von Rechtsansprüchen überwiegt	Betroffener, jeweilige Airline	Löschung Vorname, Name nach 48 Stunden Löschung Sequenznummer nach 3 Jahren	AVN	–	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	kein Zutritt zum luftseitigen Teil des Flugahfen Frankfurt möglich	Nein
Optimierung der Pünktlichkeit - Früherkennung, ob beim Boarding fehlende Passagiere noch zu erwarten sind und somit eine Entscheidung herbeiführen zu können, ob eine Gepäckausladung fehlender Passagiere eingeleitet werden soll. Somit wird ein Beitrag zur Pünktlichkeit der geplanten Flüge geleistet.	Sequenznummer	Sequenznummer	Bordkontrolle aus dem öffentlichen Bereich: Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Sicherstellung eines ordnungsgemäßen Flugbetriebes im Sinne der Pünktlichkeit und Planmäßigkeit von Flugzeugen besteht. Testphase vor Transitsicherheitskontrolle im Sicherheitsbereich: Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO, Einwilligung	Betroffener und Luftverkehrsgesellschaft	Die personenbezogenen Daten werden ausschließlich 1 Stunde um das Flugereignis verarbeitet, danach verbleiben keine personenbezogenen Daten im System.	AVN	Die jeweilige Luftverkehrsgesellschaft	keine	Nein	–	Nein	Nein	Nein	Keine Optimierung der Pünktlichkeit, keine Früherkennung, ob beim Boarding fehlende Passagiere noch zu erwarten sind und somit keine Herbeiführung einer Entscheidung ob eine Gepäckausladung fehlender Passagiere eingeleitet werden soll.	Nein
Gepäckabfertigung	Identifizierungsdaten	Name, Flugdaten	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport)	Betroffener	3 Jahre ab Erstspeicherung	BVD, Ermittlungsdienst	Fluggesellschaften	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. Ausschluss von der Flugreise	Nein
Gepäckrecherche	Identifizierungsdaten	Name, Flugdaten	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport), Sicherheitsinteresse ( Abwehr von Angriffen auf die Sicherheit des Luftverkehrs)	Betroffener, Fluggesellschaften	180 Tage nach Erstspeicherung	BVD, IUK, ZIM	Sicherheitsbehörden, Ermittlungsbehörden	operational services GmbH & Co.KG	Nein	–	Nein	Nein	Nein	Ggf. Ausschluss von der Flugreise	Nein

Beschäftigter eines Geschäftspartners der Fraport AG

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Kundenbeziehungsmanagement (insbesondere Führen von Kontaktverzeichnissen, -listen und allgemeine Kommunikation über betriebliche Kommunikationsmittel, Veranstaltungsmanagement)	Kontaktdaten, Kommunikationsdaten	Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift, Auftraggeber (Arbeitgeber), Kommunikationsinhalte	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Ermöglichung und Abwicklung geschäftlicher Korrespondenz)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	der Verzeichnisinhaber und ggf. sonstige Zugriffsberechtigte	–	–	Nein	–	n/a	n/a	n/a	Gggf. nur eingeschränkte geschäftliche Korrespondenz	Nein
Die Verarbeitung der personenbezogenen Daten dient entweder der Umsetzung aller Geschäftsprozesse, die sich im Zusammenhang mit der geschäftlichen Beziehung zwischen Ihrem Arbeitgeber und der Fraport AG ergeben, oder dem Aufbau und der Pflege von Geschäftskontakten.	Kontaktdaten, Kommunikationsdaten	Firma, Akademischer Titel, Vorname, Name, Anschrift (geschäftlich), Funktion, Telefonnummer, Mobilfunknummer, Faxnummer, E-Mail-Adresse,	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener oder Arbeitgeber des Betroffenen	Personenbezogene Daten von Beschäftigten von Geschäftspartnern (z. B. Mieter, Dienstleister, Gestattungsnehmer) der Fraport AG werden nach Wegfall des Verarbeitungszwecks (z.B. die Beendigung eines Mietverhältnisses) innerhalb eines Monats gelöscht. Zudem werden die Daten alle zwei Jahre auf das Bestehen eines Verarbeitungszweckes geprüft. Sollte dieser Weggefallen sein, so werden die Daten nach Bekanntwerden innerhalb eines Monats gelöscht.	HVM, AVN	–	VALANTIC CEC Deutschland GmbH Reichskanzler-Mueller-Straße 14 68165 Mannheim SAP DEUTSCHLAND SE & CO KG Hasso-Plattner-Ring 7 69190 Walldorf	Nein	–	n/a	n/a	n/a	Ansprechpartner erhält nicht die für ihn wichtigen Informationen (z.B. Notfallnachrichten) der Vermieterin.	Nein
Verwaltung und Beauftragung von externen Dienstleistern (insbesondere Übersichten zu Anbietern, Auswertungen zur Rechnungsstellung)	Kontaktdaten, Kommunikationsdaten	Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift, Auftragnnehmer (Arbeitgeber), Kommunikationsinhalte	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Einkauf von Leistungen extener Dienstleister)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	der relevante Unternehmensbereich	-	–	Nein	-	Nein	Nein	Nein	Ggf. keine Berücksichtigung bei der Vergabe von Aufträgen	Nein
Verwaltung von Mietverhältnissen (mit Nutzern des Airport Conference Center)	Kontaktdaten	Name , Auftraggeber (Arbeitgeber), dienstliche Postanschrift, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport)	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM, REW	Cateringunternehmen	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Ggf. keine Raumvermietung	Nein
Parkraumbewirtschaftung (Dauerparkerverwaltung)	Kontaktdaten, Stammdaten, Vertragsdaten, Fahrzeugdaten	Name, Auftraggeber (Arbeitgeber), dienstliche Telefonnummer, dienstliche E-Mail-Adresse, KFZ-Kennzeichen, vertragliche Informationen	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport)	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM, HRO, AVN, REW	ggf. Parkvertragspartner	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Immobilienbewirtschaftung (Verwaltung von Mietverträgen über Gewerbeimmobilien der Fraport)	Kontaktdaten, Stammdaten, Vertragsdaten	Name, Auftraggeber (Arbeitgeber), dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	HVM	-	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Ggf. kein Vertragsschluss	Nein
Parkraumbewirtschaftung (Zugangskontrolle Tiefgarage Unternehmenszentrale)	Angaben zur Person, Fahrzeugdaten	Name, KFZ-Kennzeichen, Gesprächspartner	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	1 Jahr ab Erstspeicherung	HVM	-	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Parkraumkontrolle)	Fahrzeugdaten	KFZ-Kennzeichen	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	HVM	-	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Verkehrsraumkontrolle in der Cargo City Süd	Fahrzeugdaten	KFZ-Kennzeichen	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	Keine Speicherung	HVM	-	DAKOSY Datenkommunikationssystem AG	Nein	-	Nein	Nein	Nein	Ggf. erschwerter Zugang zum Flughafengelände	Nein
Parkraumbewirtschaftung (Dauerparkermangement)	Fahrzeugdaten, Vertragsdaten	KFZ-Kennzeichen, Informationen zum Parkvorgängen, Stellplatznummer, Automarke, Dauerparkernummer	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs)	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM	-	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Reservierungsystem für Parkplätze)	Kontaktdaten, Vertragsdaten	Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Auftraggeber (Arbeitgeber), Informationen zum bestellten Parkvorgang	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport)	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM	Beontra GmbH	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Abrechnung von Parkvorgängen)	Stammdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten	Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Auftraggeber (Arbeitgeber), Informationen zum bestellten Parkvorgang, Bankdaten, Kreditkartendaten	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport)	Betroffener und andere Parkbewirtschaftungssysteme	10 Jahre ab Jahresende der Erstspeicherung	HVM	Zahlungsdienstleister	-	Nein	-	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Parkhausautomatisierungssystem)	Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten	Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Auftraggeber (Arbeitgeber), Informationen zum bestellten Parkvorgang, KFZ-Kennzeichen, Rechnungen	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport)	Betroffener	10 Jahre ab Jahresende der Erstspeicherung	HVM, REW	-	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	Ggf. kein Zugang zu Parkmöglichkeiten	Nein
Parkraumbewirtschaftung (Erzeugung von Auswertungen zur betriebswirtschaftlichen und technischen Steuerung des Parkbetriebs)	Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten	Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Auftraggeber (Arbeitgeber), Informationen zu bestellten Parkvorgängen, KFZ-Kennzeichen, Kundennummer	Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische Steuerung und Organisation des Betriebsablaufs)	Betroffener und andere Parkbewirtschaftungssysteme	10 Jahre ab Jahresende der Erstspeicherung	HVM, AVN	-	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	–	Nein
Auftragsabwicklung für Bodernverkehrsdienste	Kontaktdaten	Name des Bestellers, Auftraggeber (Arbeitgeber)	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Kunden der Fraport)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	BVD	-	operational services GmbH & Co.KG	Nein	-	Nein	Nein	Nein	–	Nein
Automatisierte Zufahrtskontrolle CCS: Evaluierung Kennzeichenerkennung am Tor 32	Angaben zum Fahrzeug	KFZ-Kennzeichen	Art. 6 Abs. 1 lit. (f) DS-GVO	Betroffener bzw. Fahrzeugführer	Löschung nach 6 Wochen	AVN, IUK	keine	keine	Nein	-	nein	nein	nein	keine Einfahrt in die CCS via Kfz-Kennzeichenerfassung möglich	nein
Bereitstellung von Fluginformationen über einen automatisierten Callcenter-Dienst (automatisierten Sprachdialog) im Rahmen der Weiterentwicklung der Hotline 21-118 (deutsch) und 22-118 (englisch).	Kontaktdaten, Sprache	Telefonnummer, Stimme	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO (mittels vorgeschalteter Bandansage) und Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Organisation des Betriebsablaufs und dem schnellen Bereitstellung von Flug- und Flughafeninformationen besteht	Betroffener	4 Wochen zu Analysezwecken (Ableitung der Worterkennungsrate), danach Löschung	AVN	keine	DB Systel GmbH Jürgen-Ponto-Platz 1 60329 Frankfurt am Main	Nein	-	-	-	-	Keine, alternativ steht weitehin die Hotline 118 zur Verfügung.	Nein
Krisenkommunikation - Abstimmung der Kommunikationsmaßnahmen mit Fluggesellschaften oder Touristikunternehmen im Falle von Krisen oder Sondersituationen	Kontaktdaten	Name, Vorname, E-Mail-Adresse, Telefonnummer, Faxnummer;	Kontakte bei Fluggesellschaften oder Touristikunternehmen: Einwilligung - Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO; Kontakte bei UKM: Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG;	Betroffener	Die personenbezogenen Daten werden gelöscht, sobald der Betroffene a) widerruft oder b) im Rahmen der regelmäßigen Aktualisierung entfällt oder c) nicht auf die Aktualisierungsanfrage reagiert	UKM	Kontakte bei UKM: jeweilige Fluggesellschaft oder Touristikunternehmen; sonst: keine;	keine	Kontakte bei UKM: jeweilige Fluggesellschaft oder Touristikunternehmen mit Sitz im Drittland	Abhängig des jeweiligen Drittlandes (Sitz Fluggesellschaft oder Touristikunternehmen)	Nein	Nein	Nein	Ggf. keine Abstimmung der Kommunikationsmaßnahmen mit Fluggesellschaften oder Touristikunternehmen im Falle von Krisen oder Sondersituationen möglich	Nein
Zugang zum CI/CD-Manual	Kontaktdaten	Vorname, Name, Firma, Anschrift, Land, E-Mail-Adresse, Fraport-Abteilung bzw. Tochter/Beteiligung;	Art. 6, Abs. 1 Satz 1 lit (f) DS-GVO, wobei das unternehmerische Interesse in der Bereistellung der Design-Richtlinien von Fraport und zur Verfügungstellung von Vorlagen und Brand-Assets (Piktogramme, Illustrationen etc.) besteht, sodass diese den Markenauftritt von Fraport einheitlich und konsistent umsetzen. Durch den Zugriff auf die Bilddatenbank wird sichergestellt, dass nur Bilder verwendet werden, für die Bildrechte vorhanden sind und die der Fraport-Bildsprache entsprechen.	Betroffener	Die Daten werden zunächst für 1 Jahr gespeichert. Jährliche Prüfung, ob Zugänge noch benötigt werden. Bei fortbestehendem Vertragsverhältnis werden der Zugang und die Datenspeicherung um ein weiteres Jahr verlängert. Bei Beendigung der Zusammenarbeit werden die Daten gelöscht.	UKM	keine	Plus.line AGErlenstraße 260325 Frankfurt am Main Microsoft Ireland, 1, One Microsoft Place, South County Business Park, Leopardstown 18, Dublin/ Ireland	Nein	-	Nein	Nein	Nein	Agenturen können sich nicht eigenständig die CI/CD-Richtlinien, Vorlagen, Logos etc. herunterladen. Sie müssten alle manuell bedient werden.	Nein
Zugang zur Fraport-Bilddatenbank	Kontaktdaten	Vorname, Name, Firma, Anschrift, Land, E-Mail-Adresse, Fraport-Abteilung bzw. Tochter/Beteiligung;	Art. 6, Abs. 1 Satz 1 lit (f) DS-GVO, wobei das unternehmerische Interesse in der Bereistellung der Design-Richtlinien von Fraport und zur Verfügungstellung von Vorlagen und Brand-Assets (Piktogramme, Illustrationen etc.) besteht, sodass diese den Markenauftritt von Fraport einheitlich und konsistent umsetzen. Durch den Zugriff auf die Bilddatenbank wird sichergestellt, dass nur Bilder verwendet werden, für die Bildrechte vorhanden sind und die der Fraport-Bildsprache entsprechen.	Betroffener	Die Daten werden zunächst für 1 Jahr gespeichert. Jährliche Prüfung, ob Zugänge noch benötigt werden. Bei fortbestehendem Vertragsverhältnis werden der Zugang und die Datenspeicherung um ein weiteres Jahr verlängert. Bei Beendigung der Zusammenarbeit werden die Daten gelöscht.	UKM	keine	Xenario GmbHBergedorfer Str. 3521502 Geesthacht Microsoft Ireland, 1, One Microsoft Place, South County Business Park, Leopardstown 18, Dublin/ Ireland	Nein	-	Nein	Nein	Nein	Agenturen können sich nicht eigenständig Bilder herunterladen. Sie müssten alle manuell bedient werden.	Nein
Zugang zum PaxFinder aus dem Airline Backoffice	Persönliche Daten, Geschäftliche Kontaktdaten, Verbindungsdaten, Sonstige	Name, Vorname, geschäftliche Telefonnummer, geschäftliche E-Mailadresse, Firma, Protokoll/ Logging (Verbindungsdaten), Single-Sign-On über M365, ggf. E-Nummer	Art. 6, Abs. 1 Satz 1 lit (f) DS-GVO, wobei das unternehmerische Interesse in der Bereistellung der PaxFinder-Funktionalität im Airline Backoffice besteht.	Betroffener	Löschung der personenbezigenen Daten, sobald der betroffenen Airline-Beschäftigte diese Aufgabe nicht mehr wahrnimmt, wobei eine proaktive Überprüfung der E-Mail-Adressen in regelmäßigen Abständen erfolgt.	AVN, IUK	keine	Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München	Nein	-	Nein	Nein	Nein	Kein Zugang zum PaxFinder über das Airline Backoffice möglich.	Nein

Kunde des Travel Service

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie(n) beinhaltet/ beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung/ Kriterium für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmens-bereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung an Drittland/ internationale Organisationen	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsabschluß notwendig	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und/ oder Profiling
Reisebüro (Vermittlung von Hotel, Flug, Pauschalreise, verbundener Reiseleistung, Ferienwohnung, Schiffsreise, Zusatzleistungen (Loungezugang, Transfer, Veranstaltungstickets, Touristenkarte)	Kontaktdaten, Buchungsdaten, Zahlungsdaten	Anrede, Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift, Telefonnummer(n), Emailadresse, Firma, gebuchtes Produkt, Passdaten, Visadaten, Reiseziel, Datum der Hin- und Rückreise, Präferenzen, Preise, Zahlungsart, Zahlbetrag, Zahlungsempfänger, Name des Zahlenden, IBAN, BIC, Kreditkartennummer, Ablaufdatum, CVC Nummer	Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO	Betroffener	gemäß gesetzlicher Aufbewahrungsfrist	PCM, IFM, REW	Ggf. Vertragspartner	Ggf. Vertragspartner	Ggf. ja	Ggf. ja, einzelvertraglich geregelt	Ggf. ja	Ggf. ja	ja	Ggf. keine Vermittlung der Leistung	nein
Reisebüro (Mietwagen/ Camper)	Kontaktdaten, Buchungsdaten, Zahlungsdaten	Anrede, Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift, Telefonnummer(n), Emailadresse, Firma, gebuchtes Produkt, Reiseziel, Datum der Hin- und Rückreise, Präferenzen, Preise, Zahlungsart, Zahlbetrag, Zahlungsempfänger, Name des Zahlenden, IBAN, BIC, Kreditkartennummer, Ablaufdatum, CVC Nummer, Mietstation, Mietdauer, Flugzeiten/ Flugnummer	Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO	Betroffener	gemäß gesetzlicher Aufbewahrungsfrist	PCM, IFM, REW	Ggf. Vertragspartner	Ggf. Vertragspartner	Ggf. ja	Ggf. ja, einzelvertraglich geregelt	nein	Ggf. ja	ja	Ggf. keine Vermittlung der Leistung	nein
Reisebüro (Reiseversicherung)	Kontaktdaten, Buchungsdaten, Zahlungsdaten	Anrede, Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift, Telefonnummer(n), Emailadresse, Firma, gebuchtes Versicherungsprodukt, Beginn und Enddatum der gebuchten Versicherung, Prämienbetrag, Reiseziel, Datum der Hin- und Rückreise, Preis, Zahlungsart, Zahlbetrag, Zahlungsempfänger, Name des Zahlenden, IBAN, BIC, Kreditkartennummer, Ablaufdatum, CVC Nummer	Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO	Betroffener	gemäß gesetzlicher Aufbewahrungsfrist	PCM, IFM, REW	Ggf. Vertragspartner	Ggf. Vertragspartner	Ggf. ja	Ggf. ja, einzelvertraglich geregelt	nein	Ggf. ja	ja	Ggf. keine Vermittlung der Leistung	nein
Reisebüro (Visum)	Kontaktdaten, Buchungsdaten, Zahlungsdaten	Anrede, Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift, Telefonnummer(n), Emailadresse, Information über Strafverfahren (ja/ nein), Passnummer, ausstellende Behörde, Gültigkeit, andere Pässe, gebuchtes Produkt	Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO	Betroffener	gemäß gesetzlicher Aufbewahrungsfrist	PCM, IFM, REW	Ggf. Vertragspartner	Ggf. Vertragspartner	Ggf. ja	Ggf. ja, einzelvertraglich geregelt	Ggf. ja	Ggf. ja	ja	Ggf. keine Vermittlung der Leistung	nein
Reisebüro (Bus)	Kontaktdaten, Buchungsdaten, Zahlungsdaten	Anrede, Titel, Name, Vorname(n), Telefonnummer, Zahlungsart, gebuchtes Produkt	Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO	Betroffener	gemäß gesetzlicher Aufbewahrungsfrist	PCM, IFM, REW	Ggf. Vertragspartner	Ggf. Vertragspartner	Ggf. ja	Ggf. ja, einzelvertraglich geregelt	nein	Ggf. ja	ja	Ggf. keine Vermittlung der Leistung	nein
Reisebüro (Buchhaltung)	Kontaktdaten, Buchungsdaten, Zahlungsdaten	Anrede, Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift, Telefonnummer(n), Emailadresse, Firma, Reiseziel, Datum der Hin- und Rückreise, Präferenzen, Preise, Zahlungsart, Zahlbetrag, Zahlungsempfänger, Name des Zahlenden, IBAN, BIC, Kreditkartennummer, Ablaufdatum, CVC Nummer	Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO	Betroffener	gemäß gesetzlicher Aufbewahrungsfrist	PCM, IFM, REW	Ggf. Vertragspartner	Ggf. Vertragspartner	Ggf. ja	Ggf. ja, einzelvertraglich geregelt	nein	Ggf. ja	ja	Ggf. keine Vermittlung der Leistung	nein

Besucher der medizinischen Einrichtungen (Flughafenklinik, Rettungsdienst, Arbeitsmedizin)

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Durchführung und Dokumentation arbeitsmedzinischer Diagnostik	Gesundheitsdaten, Stammdaten	Daten zur Lungenfunktion, Elektrokardiogramme, Ergometrie, Blutdruck, Psychometrie, Daten zur Herzfrequenzvariabilität, Strahlschutzuntersuchungen, Sehtestergebnis, Rumpfstammdaten	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	VA 3	-	-	Nein	–	Nein	Nein	Nein	Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung	Nein
Durchführung und Dokumentation notfallmedizinischer Maßnahmen	Gesundheitsdaten, Stammdaten	Reanimationsprotokoll, Notfallprotokolle, EKG-Aufzeichnungen, Rumpfstammdaten	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches und medizinisches Interesse (Dokumentantion einer Behandlung lege artis, Qualitätssicherung), für Gesundheitsdaten: Art. 9 Abs. 2 lit (h) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	VA5 (Rettungsdienst)	Ggf. ärztlicher Leiter des Retttungsdienstes der Stadt Frankfurt	-	Nein	-	Nein	Nein	Nein	Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung	Nein
Durchführung und Dokumentation psychologischer Diagnostik	Gesundheitsdaten, Stammdaten	Daten zu Symptomen, pychologischen Diagnosen, Elektroenzephalografie, Rumpfstammdaten	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	VA 3	–	-	Nein	-	Nein	Nein	Nein	Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung	Nein
Abrechnung von Leistungen des Rettungsdienstes	Gesundheitsdaten, Stammdaten, Kontaktdaten, Versicherungsdaten	Name, Vorname, Geburtsdatum, Geschlecht, Wohnort, Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen, Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen, Angaben zum Kostenträger, Versicherungsnummern, Informationen zu erbrachten Transportleistungen, Informationen zu erteilten Rechnungen	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO (bei Abrechnung gegenüber institutionellen Kostenträgern), Art. 9 Abs. 2 lit. (f) DS-GVO (bei privater Abrechnung)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	VA5 (Rettungsdienst)	Kostenträger	-	Nein	-	Nein	Nein	Nein	Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung	Nein
Abrechnung von ärztlichen Leistungen der Flughafenkliunik	Gesundheitsdaten, Stammdaten, Kontaktdaten, Versicherungsdaten	Name, Vorname, Geburtsdatum, Geschlecht, Wohnort, Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen, Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen, Angaben zum Kostenträger, Versicherungsnummern, Informationen zu erbrachten Transportleistungen, Informationen zu erteilten Rechnungen	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO (bei Abrechnung gegenüber institutionellen Kostenträgern), Art. 9 Abs. 2 lit. (f) DS-GVO (bei privater Abrechnung)	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	VA 5	Kostenträger	-	Nein	-	Nein	Nein	Nein	Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung	Nein
Durchführung und Dokumentation allgemeiner medizinischer Diagnostik	Gesundheitsdaten, Stammdaten	Röntgenbilder, EKG-Aufzeichnungen, Rumpfstammdaten	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO, für Gesundheitsdaten: Art. 9 Abs. 2 lit (h) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	VA 5	–	-	Nein	-	Nein	Nein	Nein	Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung	Nein
Durchführung und Dokumentation allgemeiner medizinischer Behandlungen (elektronische Patientendatenbank und Gesundheitsakte)	Kontaktdaten, Gesundheitsdaten, Versicherungsdaten, Stammdaten	Name, Vorname, Geburtsdatum, Geschlecht, Wohnort, Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen, Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen, Angaben zum Kostenträger, Versicherungsnummern, Informationen zu erbrachten Transportleistungen, Informationen zu erteilten Rechnungen	Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	REW (Rumpfdatensatz zur Buchung der Zahlungseingänge), VA 5 (Daten mit Bezug zur Flughafenklinik), VA5 (Daten zur medizinischen Verwaltung), VA5 (Daten mit Bezug zum Rettungsdienst)	Ggf. kassenärztliche Vereinigung, ggf. gesetzliche Unfallversicherung, ggf. Krankenkassen	-	Nein	-	Nein	Nein	Nein	Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung	Nein
Durchführung und Dokumentation arbeitsmedizinischer Behandlungen (elektronische Patientendatenbank und Gesundheitsakte)	Kontaktdaten, Gesundheitsdaten, Versicherungsdaten, Stammdaten	Name, Vorname, Geburtsdatum, Geschlecht, Wohnort, Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen, Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen, Angaben zum Kostenträger, Versicherungsnummern, Informationen zu erbrachten Transportleistungen, Informationen zu erteilten Rechnungen	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	REW (Rumpfdatensatz zur Buchung der Zahlungseingänge), VA 3 (Daten mit arbeitsmedizinischen Bezug)	–	-	Nein	-	Nein	Nein	Nein	Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung	Nein
Durchführung und Dokumentation arbeitsmedizinischer Diagnostik	Stammdaten, Gesundheitsdaten	Rumpfstammdaten, Testergebnisse zur zentralnervösen Aktivierung	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG, für Gesundheitsdaten: Art. 9 Abs. 2 lit (h) DS-GVO	Betroffener	Derzeit ist noch keine technische Löschroutine implementiert	VA 3	–	-	Nein	-	Nein	Nein	Nein	Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung	Nein
Organisation und Verwaltung des Klinik- und Rettungswachenpraktikums im Rahmen der Berufsausbildung, sofern es sich nicht um Auszubildende der Fraport AG handelt	Personalstammdaten; Adressdaten; Kontaktdaten; Schulabschluss;	Name, Vorname, Geburtsdatum, Geburtsort; Anschrift, Telefon-/Mobilfunknummer, E-Mail-Adresse; Schulabschluss;	Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG für die Rettungssanitäterausbildung; Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO zur Durchführung des Ausbildungsvertrages; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO sofern der jeweilige Arbeitgeber einen Ausbildungsvertrag mit der Fraport AG zugunsten des Betroffenen abgeschlossen hat;	Betroffener; Arbeitgeber des Betroffenen;	Löschung 10 Jahre nach Ausbildungsende;	VA5	Kooperationspartner der Rettungssanitäterschule; Regierungspräsidium Darmstadt;	-	Nein	-	Nein	Nein	Nein	Keine Organisation und Verwaltung des Klinik- und Rettungswachenpraktikums im Rahmen der Berufsausbildung möglich.	Nein

Empfänger von Newsletter

Unternehmensbereich der Fraport / Angabe zum zu versendenden Newsletter oder Informations-E-Mail	Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Typen von personenbezogenen Daten	Rechtsgrundlage der Verarbeitung	Quelle	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
HVM-F Informations-E-Mails	Versendung von Informations-E-Mails mit standortrelevanten Informationen über die oder im Zusammenhang mit der CargoCity Süd	Kontaktdaten	Name, Vorname, Unternehmen, bei dem der Adressat beschäftigt ist, Unternehmensadresse, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO; unser Interesse besteht dabei in der Vermittlung von standortrelevanten Informationen über die auf dem Flughafengelände gelegene CargoCity Süd; Leistungen der Fraport werden dabei nicht beworben.	Visitenkarten, persönliche Kontakte	Nein
FTU-LL2 Newsletter „Nachbarschaft + Region“	Versendung des Newsletters „Nachbarschaft + Region“ an Interessenten, insbesondere Bewohner von Anrainergemeinden	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Adressaten des Newsletters	Nein
FTU-VK Aviation World Information	Versand des Newsletters „Aviation World Information“ an Kunden von Fraport	Kontaktdaten	Name, Vorname, Unternehmen, bei dem der Adressat beschäftigt ist, Unternehmensadresse, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO iVm § 7 Abs. 2 Nr. 3 UWG, d.h. Ihre Einwilligung zum Erhalt des Newsletters; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO zur Verwendung Ihrer Kontaktdaten hierfür; unser Interesse besteht dabei in der Vermittlung von allgemeinen Informationen über die Luftfahrt- und Flughafenbetreiberindustrie	Adressaten des Newsletters	Nein
HVM-F Newsletter „Cargo-Update“	Versendung des Newsletters „Cargo-Update“ an Kunden und Interessenten	Kontaktdaten	Name, Vorname, Unternehmen, bei dem der Adressat beschäftigt ist, Unternehmensadresse, E-Mail-Adresse	Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Adressaten des Newsletters	Nein
HVM-RK2 Newsletter „FRA-Shopping News“	Versendens des Newsletters Neues von Retail@FRA	Kontaktdaten	Name, Vorname, E-Mail-Adresse; ggf. akademischer Titel;	Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Adressaten des Newsletters	Nein
HVM-RD1	Versendung des Newsletters zum "Fraport Conference Center" an Kunden des FCC	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Adressaten des Newsletters	Nein
HVM-PV	Versendung eines Newsletter mit Neuigkeiten zum Parken am Flughafen Frankfurt an Kunden	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Adressaten des Newsletters	Nein
HVM	Versenden des Newsletters „Real Estate Update“ an Kunden, Newsletteranmeldungen aus altem Newsletter-System	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Adressaten des Newsletters
HRO	Versenden von Ausbildungsinformationen an Interessenten, ehemalige Schülerpraktikanten	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Adressaten des Newsletters	Nein
UKM	Versenden des Newsletters zum Fraport-Lauf an Laufinteressierte des Fraport-Laufs und sonstige Interessenten	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Adressaten des Newsletters	Nein
UKM-PK	Versenden des „Fraport Politikbrief“ an Kunden, Passagiere, Interessenten, Sonstige	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO; unser Interesse besteht dabei in der Vermittlung von standort- und luftfahrtpolitisch relevanten Informationen über den Flughafen Frankfurt am Main; Leistungen der Fraport werden dabei nicht beworben.	Adressaten des Newsletters	Nein
UKM-PK	Versenden des "Fraport-Lauf Newsletters" an Interessenten	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Adressaten des Newsletters	Nein
FIR	Versenden von Investor Relations-Informationen über das EQS Mailing Tool an Kunden, Passagiere, Interessenten, Bewohner von Anrainergemeinden, Analysten, Investoren	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Gegenüber Passagieren, Bewohnern von Anrainergemeinden, die keine Investoren oder Analysten sind: Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO; unser Interesse besteht dabei in der Vermittlung von für Investoren und Analysten relevanten Informationen über Fraport auch gegenüber diesem Adressatenkreis; Informationen über Leistungen der Fraport haben gegenüber diesem Adressatenkreis keinen werblichen, sondern einen rein informatorischen Charakter. Gegenüber Analysten und Investoren: Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Adressaten des Newsletters	Nein
FTU-S	Versenden eines Newsletters mit Informationen über „Bekannte Lieferanten“ an Kunden und Sicherheitsbeauftragte der "bekannten Lieferanten"	Kontaktdaten	Name, Vorname, E-Mail-Adresse	Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Adressaten des Newsletters	Nein

Teilnehmer an Gewinnspielen

1. Welche mich betreffenden personenbezogenen Daten werden zu welchen Zwecken verarbeitet und ggf. an Dritte übermittelt?

Zweck der Verarbeitung	Veranstaltung von Gewinnspielen
Kategorie von personenbezogenen Daten	Name, Vorname, Adresse, private und/oder betriebliche Kontaktdaten
Rechtsgrundlage für die Verarbeitung	Rechtsgrundlage ist das zwischen Fraport und dem Teilnehmenden geschlossene vertragsähnliche Rechtsverhältnis über die Auslobung eines Gewinns für die Teilnahme an dem jeweiligen Gewinnspiel (Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO). Nur falls Fraport die o.a. Daten des Teilnehmers an einem Gewinnspiel noch für darüber hinaus gehende Zwecke verwenden wollte, wird Fraport hierfür eine entsprechende Einwilligung des Teilnehmers einholen (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO).
Interne Empfänger (Unternehmensbereiche)	Der für die Veranstaltung des Gewinnspiels jeweils verantwortliche Zentral- oder Unternehmensbereich der Fraport; bei dem Gewinnspiel in der Betriebsratspublikation „WIR“ ist interner Empfänger der o.a. Daten der Betriebsrat von Fraport.
Externe Empfänger als Verantwortlicher	Falls Fraport die o.a. Daten des Teilnehmers an Dritte für über die Gewinnspielteilnahme hinaus gehende Zwecke übermitteln wollte, wird Fraport hierfür eine entsprechende Einwilligung des Teilnehmers einholen (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO). Es besteht bei keinem Gewinnspiel die Absicht der Übermittlung der Daten der Teilnehmer in ein Drittland oder an eine internationale Organisation.
Externe Empfänger als Auftragsverarbeiter	Mit der Durchführung des Gewinnspiels beauftragte Dienstleister Ein solcher Dienstleister und/oder Stifter eines oder mehrerer ausgelobter Preise bei deren Übergabe.
Aufbewahrungsfristen	Die Daten der Teilnehmer an einem Gewinnspiel werden nach Abschluss des Gewinnspiels und Übergabe der ausgelobten Gewinne an die Gewinner grundsätzlich gelöscht, es sei denn, sie unterlägen als Buchungsbelege für die Übergabe/Einlösung der Gewinne einer handels- und steuerrechtlichen Aufbewahrungspflicht von 10 Jahren, oder der Teilnehmer hätte in eine über die Gewinnspielteilnahme hinaus gehende Speicherung und Verarbeitung seiner Daten eingewilligt, wobei die Aufbewahrungsdauer in der Einwilligung genannt ist.

2. Werden meine personenbezogenen Daten mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling verarbeitet?

Wir verarbeiten Sie betreffende personenbezogene Daten nicht mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling.

3. Bin ich gesetzlich und / oder vertraglich verpflichtet, die personenbezogene Daten bereitzustellen oder ist dies für einen Vertragsschluss erforderlich?

Die Teilnahme an einem Gewinnspiel ist freiwillig, so dass keine gesetzliche oder vertragliche Verpflichtung der betroffenen Person zur Preisgabe ihrer jeweiligen personenbezogenen Daten besteht. Ohne diese Daten ist eine Teilnahme am Gewinnspiel allerdings auch nicht möglich, da sie mindestens für die Übergabe des ausgelobten Gewinns erforderlich ist.

Kunde des VIP-Services

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang
Erbringung VIP-Service	Kundendaten	Name, Vorname, Titel, Firma oder Funktion, Anschrift, Rechnungsanschrift, Telefon- und Telefaxnummer, E-Mail-Adresse, Nationalität, Geburtsdatum, Geschlecht, Angabe ob Rollstuhlfahrer oder Mobilitätseinschränkung; Angaben zu Allergien und/oder Lebensmittelunverträglichkeiten	Für die einzelne Inanspruchnahme eines gebuchten VIP-Service: Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO bzw. Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wenn der VIP-Service von einem Dritten zugunsten des betreuten VIP-Gastes gebucht wurde, wobei unser Interesse in der Erfüllung des mit dem Buchenden geschlossenen Vertrages besteht Hinsichtlich der Angaben zu Rollstuhlfahrer, Mobilitätseinschränkung sowie Angaben zu Allergien und/oder Lebensmittelunverträglichkeiten oder sonstige Gesundheitsdaten benötigen wir jeweils auch insoweit die Einwilligung des jeweils Betroffenen (Art. 9 Abs. 2 lit. (a) DS-GVO). Nach Inanspruchnahme eines VIP-Service Übernahme der Kundendaten, der Fahrzeugdaten, der Zahlungsdaten und ausgewählter Servicedaten sowie – bei mehrmaliger Erfassung als Begleitperson – die Angaben zu ausgewählten Begleitpersonen in unsere Stammkundendatei: Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse darin besteht, dem VIP-Kunden die erneute Erfassung dieser Daten zu ersparen und dem Kunden ein besonderes Service-Erlebnis zu verschaffen, indem auf persönliche Besonderheiten unaufgefordert eingegangen werden kann; hinsichtlich der Angaben zu Rollstuhlfahrer oder Mobilitätseinschränkung benötigen wir auch insoweit die Einwilligung des jeweils Betroffenen (Art. 9 Abs. 2 lit. (a) DS-GVO).	Betroffener bzw. oder der für ihn Buchende	Parkraummanagement (HVM-P) Unternehmenssicherheit (FTU-S)	Bundespolizeipräsidium Frankfurt Flughafen, Zolldirektion und jeweils deren Beliehene; FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH; Jeweilige Fluggesellschaft des Fluggastes;	Kuffler Catering Frankfurt; Interline Chauffeurservice, American Express Valet-Service;	Nein	-
	Zahlungsdaten	Zahlungsträger (= buchendes Unternehmen), Rechnungsnummer, Rechnungsdatum; bei Kreditkartenzahlungen: Kreditkartennummer, Ablaufdatum, CVC-Nummer, Zahlbetrag, Zahlungsempfänger (=Kartenakzeptanzstelle)			-	Concardis GmbH (nur im Falle der Zahlung mit Kreditkarte);	-	Nein	-
	Rechnungsdaten	Kundendaten, Angaben zu den in Anspruch genommenen Services, Daten der Inanspruchnahme; Einzelbeträge, Rechnungssummen			-	-	-	Nein	-
	Flugdaten	Datum und Uhrzeit von Ankunft und/oder Abflug, Flugnummer, Flugsteig, Linienflug/Privatflugzeug, Flugklasse			Parkraummanagement (HVM-P) Unternehmenssicherheit (FTU-S)	FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH; Jeweilige Fluggesellschaft des Fluggastes;	Kuffler Catering Frankfurt; Interline Chauffeurservice, American Express Valet-Service;	Nein	-
	Fahrzeugdaten	Gewünschtes/genutztes/bevorzugtes Fahrzeug für Transferfahrten, Fahrziele, Valet Parking, Fahrzeugtyp und Kfz.-Kennzeichen			Parkraummanagement (HVM-P) Unternehmenssicherheit (FTU-S)	-	-	Nein	-
	Begleitpersonendaten	Jeweils pro Person: Angabe ob Begleitperson, Meeter oder Greeter; Name, Vorname; Angabe, ob Kind; Angabe ob Rollstuhlfahrer oder Mobilitätseinschränkung; Angaben zu Allergien und/oder Lebensmittelunverträglichkeiten;			Parkraummanagement (HVM-P) Unternehmenssicherheit (FTU-S)	Bundespolizeipräsidium Frankfurt Flughafen, Zolldirektion undjeweils deren Beliehene; FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH;	Kuffler Catering Frankfurt; Interline Chauffeurservice, American Express Valet-Service;	Nein	-
	Gepäckdaten	Anzahl Gepäckstücke, Sperrgepäck, Waffen, Tiere, mitgeführter Rollstuhl; Aus- und Einfuhrformalitäten/Zollabwicklung;			-	-	-	Nein	-
	Servicedaten	Servicekategorie Carat, Color, Clarity oder Cut; Getränke- und/oder Essenswünsche und/oder –vorlieben; eingeteilter und/oder bevorzugter Betreuer; Shopping-Assistenz, Duty Free-Einkauf, Tax refund; Genutzte Räumlichkeiten/Suiten; Aktivitäten und sonstige in Anspruch genommene und/oder bevorzugte Angebote des VIP-Service; Besondere Ereignisse während des Aufenthalts einschließlich Gegenstand von eventuellen Beschwerden der Kunden;			Parkraummanagement (HVM-P) Unternehmenssicherheit (FTU-S)	Bundespolizeipräsidium Frankfurt Flughafen, Zolldirektion undjeweils deren Beliehene; FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH;	Kuffler Catering Frankfurt; Interline Chauffeurservice, American Express Valet-Service;	Nein	-

Teilnehmer an Umfragen

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Online-Befragung zur Zufriedenheit der Beschäftigten des Fraport Konzerns (Fraport-Barometer) mittels der Survalyzer-Befragungssoftware "Professional Analytics"	Kontaktdaten	IP-Adresse, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei unser Interesse darein besteht die Zufriedenheit der Beschäftigten u.a. als Ausgangsbasis für zielführende Verbesserungsmaßnahmen zu nutzen	Betroffener, HRO	Löschung unmittelbar nach Abschluss der Online-Datenerhebung	HRO (Der Unternehmensbereich erhält über die Survalyzer-Befragungssoftware "Professional Analytics" lediglich anonymisierte Ergebnisdaten)	Keine	Survalyzer AG, Technoparkstrasse, 18005 Zürich, Schweiz	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der Online-Befragung Fraport-Barometer nicht möglich	Nein
Online-Befragung zum Thema "Identifikation von Konfliktpotenzialen in den Schnittstellen zum Property Management" über die Befragungsplattform "Questback"	Kontaktdaten	IP-Adresse, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei unser Interesse darin besteht die Schnittstellen zwischen dem Property Management und den angrenzenden Managementdisziplinen zu analysieren und entstehende Konfliktpotenziale zu identifizieren.	Betroffener	30 Tage	HVM-IM Der Unternehmensbereich erhält über die Befragungsplattform "Questback" lediglich anonymisierte Ergebnisdaten	Lena Ertel, 97980 Bad Mergentheim	Keine	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Bereitstellung ist eine Durchführung der geplanten Online-Befragung nicht möglich	Nein
Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des Business-Parking-Angebots mit vorheriger Online-Buchung mittels der Survalyzer-Befragungssoftware "Professional Analytics"	Kontaktdaten	Anrede, Name, Vorname, E-Mail-Adresse	Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Betroffener	Löschung unmittelbar nach Versand der Befragungseinladung aus dem Survalyzer-Befragungstool	HVM-P	Keine	Survalyzer AG, Technoparkstrasse, 18005 Zürich, Schweiz	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich.	Nein
Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des eParking-Angebots mit vorheriger Online-Buchung mittels der Survalyzer-Befragungssoftware "Professional Analytics"	Kontaktdaten	Anrede, Name, Vorname, E-Mail-Adresse	Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Betroffener	Löschung unmittelbar nach Versand der Befragungseinladung aus dem Survalyzer-Befragungstool	HVM-P	Keine	Survalyzer AG, Technoparkstrasse, 18005 Zürich, Schweiz	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich.	Nein
Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des Holiday-Parking-Angebots mit vorheriger Online-Buchung mittels der Survalyzer-Befragungssoftware "Professional Analytics"	Kontaktdaten	Anrede, Name, Vorname, E-Mail-Adresse	Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Betroffener	Löschung unmittelbar nach Versand der Befragungseinladung aus dem Survalyzer-Befragungstool	HVM-P	Keine	Survalyzer AG, Technoparkstrasse, 18005 Zürich, Schweiz	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich.	Nein
Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des Terminal-Parking-Angebots mit vorheriger Online-Buchung mittels der Survalyzer-Befragungssoftware "Professional Analytics"	Kontaktdaten	Anrede, Name, Vorname, E-Mail-Adresse	Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Betroffener	Löschung unmittelbar nach Versand der Befragungseinladung aus dem Survalyzer-Befragungstool	HVM-P	Keine	Survalyzer AG, Technoparkstrasse, 18005 Zürich, Schweiz	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich.	Nein
Online-Befragung zu den einzelnen Veranstaltungen der Einführungswochen unter dual Studierenden 2019 der Fraport AG über die Befragungsplattform "Mentimeter"	Kontaktdaten	IP-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht die Bewertungen der einzelnen Veranstaltungen der Einführungswochen in Erfahrung zu bringen	Betroffener	Löschung 14 Tage nach Durchführung der Befragung	Keine	Mentimeter AB Alströmergatan 22 SE-112 47 Stockholm Schweden	Keine	Nein	-	Nein	Nein	Nein	Keine Teilnahme an der Befragung zu den einzelnen Veranstaltungen der Einführungswochen unter dual Studierenden 2019 der Fraport AG möglich	Nein Online-Befragung zum Testlauf der Airport Community App über die Befragungs- und Kommunikationsplattform "Fraport Panel"
Online-Befragung zur Qualitätsmessung der Hochschulveranstaltungen im dualen Studiengang Luftverkehrsmanagement über die Befragungs- und Kommunikationsplattform "Fraport Panel"	Adressdaten, Kontaktdaten;	IP-Adresse, E-Mail-Adresse;	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Meinung der Studierenden in Bezug auf die Qualität der Hochschule und der Hochschulveranstaltungen regelmäßig (halbjährlich) einzuholen. Die Teilnahme an der Umfrage ist freiwillig.	Betroffener	IP-Adressen: Speicherung anonymisierter IP-Adressen für 8 Wochen, bedingt durch das Hosting des Fraport-Panel-Webservers E-Mail-Adressen: Speicherung bis Abschluss der Auswertung, spätestens bis Ende September 2021;	HRO, UEN Die Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten	Keine	Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Speicherung der anonymisierten IP-Adressen und E-Mail-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zur Qualitätsmessung nicht möglich.	Nein
Umfrage zur Ermittlung vom Projektleiterbedarf	Kontaktdaten	Name, Vorname, E-Mail-Adresse, Abteilung	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, das Unternehmerische Interesse besteht daran, eine Bedarfsanalyse für Projekte bei den Fachbereichen durchzuführen. Entgegenstehende Interessen der Mitarbeiter bestehen nicht.	Betroffener	Löschung des Datensatzes nach Benennung des Projektleiters.	IUK	keine	Microsoft Deutschland GmbH	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Speicherung von E-Mail-Adresse, Name, Vorname kann keine Teilnahme an der Umfrage zur Ermittlung vom Projektleiterbedarfe erfolgen.	Nein
Online-Befragung zum Crew-Shop am Flughafen Frankfurt (stationär und online) mittels der Survalyzer-Befragungssoftware "Professional Analytics"	Adressdaten	E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, Produktportfolio, Service, Image und Marketingaktivitäten des Crew-Shops sowohl online als auch am Point-of-Sale zu optimieren. Die Teilnahme an der Online-Befragung ist freiwillig.	Betroffener	Speicherung der benannten personenbezogenen Daten bis zum Abschluss der Befragung am 31.07.2024, Löschung der personenbezogenen Daten zum 01.08.2024	UEN, HVM, FAR (Frankfurt Airport Retail GmbH). Die Unternehmensbereiche sowie FAR erhalten über die Survalyzer-Befragungssoftware "Professional Analytics" lediglich anonymisierte Ergebnisdaten	Keine	Survalyzer AG, Technoparkstrasse 18005 Zürich, Schweiz	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Speicherung der benannten personenbezogenen Daten der Befragungsteilnehmer ist eine Verbreitung der Online-Befragung zum Crew-Shop per E-Mail nicht möglich	Nein
Online-Mitarbeiterbefragung zur Firmenlaufveranstaltung "J.P. Morgan Corporate Challenge" am 05.06.2024 in Frankfurt mittels der Survalyzer-Befragungssoftware "Professional Analytics"	Adressdaten	E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Zufriedenheit der Fraport-Konzernbeschäftigten mit der Organisation und persönlichen Teilnahme an der Firmenlaufveranstaltung "J.P. Morgan Corporate Challenge" am 05.06.2024 in Frankfurt zu ermitteln. Die Teilnahme an der Umfrage ist freiwillig.	Betroffener	Speicherung der benannten personenbezogenen Daten bis zum Versand des Reminders, vollständige Löschung spätestens zum 20.06.2024	UEN, VA, Die Unternehmensbereiche erhalten über die Survalyzer-Befragungssoftware "Professional Analytics" lediglich anonymisierte Ergebnisdaten	Keine	Survalyzer AG, Technoparkstrasse 18005 Zürich, Schweiz	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Speicherung der benannten personenbezogenen Daten ist eine nachträgliche Online-Befragung unter den Fraport-Konzernbeschäftigten, die an der Firmenlaufveranstaltung "J.P. Morgan Corporate Challenge" am 05.06.2024 in Frankfurt teilnehmen, nicht möglich.	Nein
Online-Befragungen zur Feststellung der Erwartungen, Nutzung und Zufriedenheit von Testnutzern des M365 Copilot	Adressdaten, Kontaktdaten	E-Mail-Adresse, Demographische Angaben	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Evaluierung der Testphase besteht, um eine fundierte Entscheidung über die Einführung treffen zu können. Die Teilnahme an der Umfrage ist freiwillig.	Betroffener	Löschung nach Projektende, spätestens bis 31.12.2024	IUK, UEN, HRP	Keine	Keine	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Speicherung der E-Mail-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragungen zur Erwartung, Nutzung und Zufriedenheit nicht möglich.	Nein
Online-Befragung zur Ermittlung der Kenntnis bzw. der Zufriedenheit des automatisierten Gepäckaufgabeprozesses am Flughafen Frankfurt von Condor Passagieren mittels der Survalyzer-Befragungssoftware "Professional Analytics"	Adressdaten	IP-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Bekanntheit und Nutzung der Gepäckaufgabeautomaten zu erhöhen und den Check-In Prozess effizienter zu gestalten. Die Teilnahme an der Online-Befragung ist freiwillig.	Betroffener	Benannte personenbezogene Daten werden nur während des Ausfüllens des Online-Fragebogens verarbeitet, aber nicht gespeichert. Die Befragung ist in mehreren Wellen für den Zeitraum 20.12.2024 bis 30.04.2025 geplant.	UEN, AVN Die Unternehmensbereiche erhalten über die Survalyzer-Befragungssoftware "Professional Analytics" lediglich anonymisierte, aggregierte Ergebnisdaten.	Keine	Survalyzer AG Technoparkstrasse 1 8005 Zürich Schweiz	Nein	-	Nein	Nein	Nein	Ohne eine vorübergehende Verarbeitung der benannten personenbezogenen Daten der Befragungsteilnehmer ist es nicht möglich die Bekanntheit, Akzeptanz und Painpoints der Gepäckautomaten zu ermitteln.	Nein
Online-Umfrage für die Teilnahme an Englischkursen für Mitarbeiter des Fachbereichs IUK	Kontaktdaten	Vorname, Name, E-Mailadresse (Geschäftlich), Umfrageinhalte	Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO)	Betroffener	Die personenbezogenen Daten werden nach Beendigung der Umfrage für den Zeitraum von 3 Monaten für die Koordination der Englischkurse aufbewahrt.	IUK	Keine	Microsoft Deutschland GmbH	Nein	-	Nein	Nein	Nein	Keine Möglichkeit einer Teilnahme an der Online-Umfrage für die Teilnahme an Englischkursen für Mitarbeiter des Fachbereichs IUK möglich	Nein
Online-Mitarbeiterbefragung zur Arbeitsumgebung mit Fokus auf das Thema psychische Belastung mittels der Survalyzer-Befragungssoftware "Professional Analytics"	Adressdaten	E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, ein vollständiges Bild über die Arbeitsplatzumgebungsfaktoren zu erhalten, um Verbesserungspotenziale ableiten zu können und die Mitarbeiterzufriedenheit zu steigern. Die Teilnahme an der Umfrage ist freiwillig.	Betroffener	Keine Speicherung personenbezogener Daten. Lediglich Speicherung der anonymisierten Ergebnisse zur Dokumentation psychischer Belastungsprofile der jeweiligen Arbeitsplatzumgebung	UEN, VA Die Unternehmensbereiche erhalten über die Survalyzer-Befragungssoftware "Professional Analytics" lediglich anonymisierte Ergebnisdaten	Keine	Survalyzer AG Technoparkstrasse 1 8005 Zürich Schweiz	.Nein	-	Nein	Nein	Nein	Fehlende Dokumentation psychischer Belastungsprofile zur Arbeitsplatzumgebung der Unternehmensbereiche	Nein

Veranstaltungsteilnehmer

Gewinnspiel Flugsimulator

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Gewinnspiel Flugsimulator	Adressdaten	Vorname, Nachname, Adresse	Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO	Betroffener	Löschung zum Jahresende 2024	UKM-PK, UKM-MM	keine	keine	nein	/	nein	nein	nein	ggf. keine Möglichkeit der Teilnahme	nein

Bücherverlosung "100 Jahre"

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Bücherverlosung	Adressdaten	Vorname, Nachname, Adresse	Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO	Betroffener	Löschung zum Jahresende 2024	UKM-PK	keine	keine	nein	/	nein	nein	nein	ggf. keine Möglichkeit zum Versand des Gewinns	nein

Spotter-Touren

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Anmeldung zur Spotter-Tour	Kontaktdaten, Adressdaten	Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, Mobilnummer;	Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO	Betroffener	Löschung zum Jahresende 2024	UKM-PK	keine	keine	nein	/	nein	nein	nein	ggf.keine Möglichkeit zur Teilnahme an der Spotter-Tour	nein

Bewerbertag Servicetechnik

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Anmeldung zum "Bewerbertag Servicetechnik"	Kontaktdaten	Vorname Nachname Email-Adresse Geburtsdatum Telefonnummer Passbild (relevant f. d. Besucherausweis)	Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO	Betroffener	90 Tage	HRO	Keine	Plus.line AGErlenstr. 260326 Frankfurt am Main	Nein	–	Nein	Nein	Nein	ggf. keine Möglichkeit zur Teilnahme an der Veranstaltung	Nein

Tech-Night

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Registrierung für die Veranstaltung "TechNight"	Kontaktdaten	Vorname, Nachname, Geburtsdatum, Schule, Email-Adresse	Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO	Betroffener	90 Tage	HRO	Keine	Plus.line AGErlenstr. 260326 Frankfurt am Main	Nein	–	Nein	Nein	Nein	ggf. keine Möglichkeit zur Teilnahme an der Veranstaltung	Nein

Open Pitch Day

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Registrierung für die Veranstaltung "Open Pitch Day". (Veranstaltung: 22..08. - 19.09.2022)	Kontaktdaten	Nachname, Vorname, E-Mail-Adresse, Telefonnummer, Firmenname	Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO	Betroffener	Speicherung bis 22.August 2025	UKM	Keine	Plus.line AGErlenstr. 260326 Frankfurt am Main	Nein	–	Nein	Nein	Nein	ggf. keine Möglichkeit zur Teilnahme an der Veranstaltung	Nein

J.P. Morgan Laufveranstaltung

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Verwaltung und Durchführung der J.P. Morgan Laufveranstaltung	Stammdaten, Kontaktdaten, Bankdaten, Informationen über sportliche Ereignisse	Name, Vorname, Jahrgang, Geschlecht, E-Mail-Adresse, Telefonnummer, Arbeitgeber, Zahlungsdaten, Ergebnisse, ggf. Kleidungsgröße	Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO	Betroffener, Sammelanmeldung über Team Kapitän des teilnehmenden Unternehmens	UKM, VA32	Macona GmbH (als Veranstalter des J.P.-Morgan-Laufs) https://www.jpmorganchasecc.com/directdoc/frankfurt-2019-record-of-processing.pdf	Hucke Timing	Nein	–	Nein	Nein	Nein	ggf. eingeschänkte Möglichkeit der Teilnahme an Laufveranstaltungen	Nein

Verwaltung
und Durchführung der J.P. Morgan Laufveranstaltung

Stammdaten, Kontaktdaten, Bankdaten,
Informationen über sportliche Ereignisse

Name, Vorname,
Jahrgang, Geschlecht, E-Mail-Adresse, Telefonnummer, Arbeitgeber, Zahlungsdaten, Ergebnisse,
ggf. Kleidungsgröße

Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO

Betroffener, Sammelanmeldung über Team Kapitän des teilnehmenden Unternehmens

UKM, VA32

Macona
GmbH (als Veranstalter des J.P.-Morgan-Laufs)

https://www.jpmorganchasecc.com/directdoc/frankfurt-2019-record-of-processing.pdf

Hucke Timing

Nein

–

Nein

ggf.
eingeschänkte Möglichkeit der Teilnahme an Laufveranstaltungen

Nein

Fraport Lauf

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Verwaltung und Durchführung des Fraport Laufs	Adressdaten, Kontaktdaten, Bankdaten, Informationen über sportliche Ereignisse	Name, Vorname, Bankdaten, Alter, Geschlecht, E-Mail-Adresse, Anschrift, Kleidergröße	Art. 6 Abs. Satz 1 lit. (b) und (f) DS-GVO	Betroffener, Sammelanmeldung über Team Kapitän des teilnehmenden Unternehmens	UKM, VA32	keine	Hucke Timing	Nein	–	Nein	Nein	Nein	ggf. eingeschänkte Möglichkeit der Teilnahme am Fraport Lauf	Nein

Airborne

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdaue r	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Planung, Organisation und Durchführung des Mitarbeiterfestes Airborne	Adressdaten, Kontaktdaten	Name, Vorname, Anschrift, Geburtsdatum, Telefonnummer	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht.	Betroffener	Löschung zum Ende des Jahres, in dem die Veranstaltung durchgeführt wurde	HRO, BVD, AVN	keine	Edenred Incentives & Rewards GmbH, Borsigstraße 20, 65205 Wiesbaden	Nein	–	Nein	Nein	Nein	keine Auszahlung der Helfervergütung auf Shoppingcard gemäß der BV 78 möglich	Nein
Planung, Organisation und Durchführung des Mitarbeiterfestes Airborne	Kontaktdaten	Name, Vorname, Bezeichnung Fachbereich oder Tochterunternehmen, Telefonnummer, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht.	Betroffener	Bis zur Annahme des Airborne Abschlussberichts durch den Vorstand, voraussichtlich Oktober des Jahres, in dem die Veranstaltung durchgeführt wurde	HRO	keine	keine	Nein	–	Nein	Nein	Nein	Ansprechpartner der Fachbereiche/Beteiligungen von der Planung bis zur Umsetzung nicht erfasst	Nein
Planung, Organisation und Abrechnung der Bühnenauftritte beim Mitarbeiterfest Airborne	Adressdaten, Kontaktdaten	Name, Vorname, Name oder Bezeichnung der Gruppe, Anschrift, Telefonnummer, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht.	Betroffener	Bis Gage oder Kosten von Darstellern / Künstlern bezahlt worden sind	UKM, HRO	keine	keine	Nein	–	Nein	Ja	Ja	Darsteller/Künstler können für das Airborne weder gebucht, eingeplant noch bezahlt werden.	Nein
Planung, Organisation und Aufwandsentschädigung von externen Ausstellern	Adressdaten, Kontaktdaten	Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht.	Betroffener	Bis die Aufwendungen der Aussteller bezahlt worden sind	UKM, HRO, AVN	keine	keine	Nein	–	Nein	Nein	Nein	Keine Planung und Durchführung dieser Ausstellungen möglich	Nein
Durchführung von einem Preisausschreiben	Adressdaten, Kontaktdaten	Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht.	Betroffener	Revisionssichere Aufbewahrung der Gewinnerdaten und Lose / Karten für 5 Jahre	VA	keine	keine	Nein	–	Nein	Ja	Ja	Durchführung des Preisausschreibens nicht möglich	Nein
Bearbeitung von nicht zustellbaren Postsendungen / Einladungen zum Mitarbeiterfest Airborne	Adressdaten, Kontaktdaten	Name, Vorname, Anschrift	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht.	Betroffener	Löschung erfolgt nach Abschluss der Bearbeitung zur Mitte September des Jahres, in dem die Veranstaltung durchgeführt wurde	HRO, VA	keine	keine	Nein	–	Nein	Nein	Nein	Nachsendung an neue Adresse ist nicht möglich	Nein
Erstellung von Foto- und Filmaufnahmen von den Festaktivitäten, Bühnenauftritten Gästen	Adressdaten, Kontaktdaten	Name, Vorname, Geburtsdatum, Anschrift, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht.	Betroffener	Löschung erfolgt am Ende des zweiten Jahres, in dem die Veranstaltung durchgeführt wurde
Bereistellung einer Fotobox	Adressdaten, Kontaktdaten	Name, Vorname, Anschrift	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht.	Betroffener	Löschung erfolgt unmittelbar nach dem Fest

Teilnehmer in Gremien

Zweck der Verarbeitung

Kategorie(n) von personenbezogenen Daten

Diese Kategorie(n) beinhaltet/ beinhalten insbesondere folgende Arten personenbezogener Daten

Rechtsgrundlage der Verarbeitung

Quelle

Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer

Interne Empfänger (Unternehmensbereiche)

Externe Empfänger als Verantwortliche

Externe Empfänger als Auftragsverarbeiter

Folgen der Nichtbereitstellung

Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?

Bereitstellung
von Sitzungsdokumenten für Sitzungen des Aufsichtsrates insbesondere zur
Vor-/ Nachbereitung der Sitzungsteilnahme und Nutzung in der Sitzung

Kontaktdaten;
Anmeldedaten;

Vorname,
Nachname, Mobiltelefon, E-Mail-Adresse, Sprache, Login-Verlauf, Protokolldaten,
Support-Tickets (Freitext)

Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Bereitstellung von
Sitzungsunterlagen durch das Gremienbüro für den Aufsichtsrat liegt; Das
Interesse von Fraport an einer digitalen Verarbeitung der AR-Unterlagen
überwiegt gegenüber den Interessen der AR-Mitglieder, die dieses Amt
freiwillig übernommen haben;

Betroffene

Personenbezogene
Daten, die nicht Gegenstand von Geschäftsdokumenten im Sinne des §257 HGB
sind, werden nach Ablauf eines Jahres gelöscht. Zusätzlich ist die Löschung
durch Administration Gremienbüro jederzeit möglich.

RAC,
IUK, Aufsichtsrat

keine

Agilentia
AG

Niederdorfstrasse 88, 8001 Zürich, Schweiz

ggf. keine Bereitstellung von Sitzungsdokumenten für Sitzungen des Aufsichtsrates insbesondere zur Vor-/ Nachbereitung der Sitzungsteilnahme und Nutzung in der Sitzung möglich

nein

Teilnehmer in Gremien für Sondersituationen

Zweck der Verarbeitung	Kategorie von personenbezogenen Daten	Diese Kategorie (n) beinhaltet / beinhalten insbesondere	Rechtsgrundlage der Verarbeitung	Quelle	Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer Interne Empfänger (Unternehmensbereiche)Interne Empfänger (Unternehmensbereiche)	Interne Empfänger (Unternehmensbereiche)	Externe Empfänger als Verantwortliche	Externe Empfänger als Auftragsverarbeiter	Übermittlung in Drittland / an internationale Organisation	Ggf. Garantien für einen ordnungsgemäßen Umgang	Bereitstellung gesetzlich vorgeschrieben	Bereitstellung vertraglich vorgeschrieben	Bereitstellung für Vertragsschluss erforderlich	Folgen der Nichtbereitstellung	Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Alarmierung in Not- und Sondersituationen der Mitglieder des Care Teams	Kontaktdaten	Name, Vorname, Telefonnummer, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Einberufung einer speziellen Gruppe in Not- und Krisenfällen bzw. bei gravierenden Betriebsstörung mit erheblichen Auswirkungen auf den Flughafenbetrieb)	Betroffener	Speicherung über die Dauer der Care Teams Mitgliedschaft (immer zum Ende des Kalenderjahres des Austritts)	AVN	Keine	Keine	Nein	–	Nein	Nein	Nein	Keine Möglichkeit der Alarmierung und somit keine Mitarbeit im Care Team möglich	Nein
Alarmierung in Not- und Sondersituationen der Mitglieder des Krisenstabes	Kontaktdaten	Name, Vorname, Telefonnummer, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Einberufung einer speziellen Gruppe in Not- und Krisenfällen bzw. bei gravierenden Betriebsstörung mit erheblichen Auswirkungen auf den Flughafenbetrieb)	Betroffener	Speicherung über die Dauer der Krisenstab Mitgliedschaft (immer zum Ende des Kalenderjahres des Austritts)	AVN	Keine	Keine	Nein	–	Nein	Nein	Nein	Keine Möglichkeit der Alarmierung und somit keine Mitarbeit im Krisenstab möglich	Nein
Alarmierung in Not- und Sondersituationen der Mitglieder der Continuity-Group	Kontaktdaten	Name, Vorname, Telefonnummer, E-Mail-Adresse	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Einberufung einer speziellen Gruppe in Not- und Krisenfällen bzw. bei gravierenden Betriebsstörung mit erheblichen Auswirkungen auf den Flughafenbetrieb)	Betroffener	Speicherung über die Dauer der Mitgliedschaft in der Continuity-Group (Löschung immer zum Ende des Kalenderjahres des Austritts)	AVN	Keine	Keine	Nein	–	Nein	Nein	Nein	Keine Möglichkeit der Alarmierung und somit keine Mitarbeit in der Continuity-Group möglich	Nein
Durchführung und Verwaltung von Schulungen, d. h. Erstellung von Zertifikaten, ggf. Absage von Schulungsterminen, Rechnungsstellung, Dokumentation von absolvierten Grund- und Aufbaukursen	Kontaktdaten	Firma, Name, Vorname, Telefon (dienstlich), E-Mail-Adresse (dienstlich)	Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse besteht in der Durchführung von Schulungsmaßnahmen, die Teilnehmer, der in dieser Betroffenenkategorie ausgewiesenen Mitgliedergruppen, sowie der Nachhaltung der Schulungen.	Betroffener	3 Jahre	AVN	Keine	Keine	Nein	–	Nein	Nein	Nein	Keine Möglichzeit zur Erstellung von Zertifikaten, Absage von Schulungsterminen, Rechnungsstellung und Dokumentation von absolvierten Grund- und Aufbaukursen	Nein

Videoüberwachung

1. Welche mich betreffenden personenbezogenen Daten werden verarbeitet?

Wir verarbeiten Sie betreffende Bilddaten.

1.1 Welche Typen von personenbezogenen Daten beinhaltet diese Kategorie?

Es werden von Ihnen Videoaufzeichnungen in den öffentlichen und ggf. auch in den nicht öffentlichen Bereichen des Flughafens gefertigt. Diese Aufnahmen zeigen Ihre Bewegungen, Handlungen und Verhaltensweisen. Ggf. wird auch Ihr Gesicht erkennbar abgebildet.

1.2 Aus welchen Quellen stammen die Bilddaten?

Die Videoaufzeichnungen werden vorrangig durch Kameras erstellt, die von Fraport betrieben werden.

Ferner haben wir unter bestimmten Voraussetzungen Zugriff auf Bilddaten von Kameras, die von anderen Verantwortlichen (z.B. andere Gesellschaften des Fraport-Konzerns, Sicherheitsbehörden) auf dem Flughafengelände betrieben werden.

2. Auf welcher Rechtsgrundlage und für welche Zwecke werden mich betreffende personenbezogene Daten verarbeitet?

Die auf dem Flughafengelände eingesetzten Kameras unterteilen sich in fünf Kategorien:

Sicherheitskameras: Kameras dieser Kategorie haben in erster Linie den Zweck, mit Hilfe der damit gefertigten Video-Aufzeichnungen die Sicherheit und Ordnung auf dem Flughafengelände zu gewährleisten und sicherheitsrelevante Vorkommnisse zu dokumentieren. Dies umfasst insbesondere die Abwehr von Angriffen auf die Sicherheit des Luftverkehrs, die Gewährleistung der persönlichen Sicherheit der sich auf dem Flughafengelände befindlichen Personen sowie die Wahrnehmung des Hausrechts durch die Fraport. Zusätzlich werden Sicherheitskameras teilweise auch zur Steuerung des Betriebsablaufs (z.B. Steuerung von Verkehrsflüssen, Hilfestellung an Automaten, Parkraummanagement, Beseitigung von Hindernissen) eingesetzt.
Rechtsgrundlage für die Verarbeitung von Videoaufzeichnungen aus Sicherheitskameras ist Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO. Wir haben ein unternehmerisches Interesse an der Aufrechterhaltung der Sicherheit und Ordnung auf dem Flughafengelände sowie an der Gewährleistung eines ordnungsgemäßen Betriebsablaufs. Des Weiteren haben wir ein rechtliches Interesse, mittels der Videoüberwachung unseren Pflichten gemäß § 8 LuftSiG (Sicherheitsmaßnahmen der Flugplatzbetreiber) nachzukommen und sicherheitsrelevante Vorkommnisse zu Beweiszwecken zu dokumentieren.
Alarmkameras: Kameras dieser Kategorie haben den Zweck, mit Hilfe der damit gefertigten Video-Aufzeichnungen die Sicherheit und Ordnung auf dem Flughafengelände zu gewährleisten und sicherheitsrelevante Vorkommnisse zu dokumentieren, wenn sie durch eine Alarmeinrichtung oder ein anderes Ereignis aufgeschaltet werden.
Rechtsgrundlage für die Verarbeitung von Videoaufzeichnungen aus Alarmkameras ist Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO. Wir haben ein unternehmerisches Interesse an der Aufrechterhaltung der Sicherheit und Ordnung auf dem Flughafengelände. Des Weiteren haben wir ein rechtliches Interesse, mittels der Videoüberwachung unseren Pflichten gemäß § 8 LuftSiG (Sicherheitsmaßnahmen der Flugplatzbetreiber) nachzukommen und sicherheitsrelevante Vorkommnisse zu Beweiszwecken zu dokumentieren.
Betriebskameras: Die mit Hilfe von Kameras dieser Kategorie gefertigten Video-Aufzeichnungen werden in erster Linie zur Steuerung des Betriebsablaufs (z.B. Steuerung von Verkehrsflüssen, Hilfestellung an Automaten, Parkraummanagement, Beseitigung von Hindernissen) eingesetzt. Zusätzlich werden die Betriebskameras in Not- und Ausnahmesituationen dazu eingesetzt, mit Hilfe der damit gefertigten Video-Aufzeichnungen die Sicherheit und Ordnung auf dem Flughafengelände zu gewährleisten und sicherheitsrelevante Vorkommnisse zu dokumentieren.
Rechtsgrundlage für die Verarbeitung von Videoaufzeichnungen aus Betriebskameras ist Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO. Wir haben ein unternehmerisches Interesse an der Aufrechterhaltung der Sicherheit und Ordnung auf dem Flughafengelände sowie an der Gewährleistung eines ordnungsgemäßen Betriebsablaufs. Des Weiteren haben wir ein rechtliches Interesse, mittels der Videoüberwachung unseren Pflichten gemäß § 8 LuftSiG (Sicherheitsmaßnahmen der Flugplatzbetreiber) nachzukommen und sicherheitsrelevante Vorkommnisse zu Beweiszwecken zu dokumentieren.
Zustandserfassung von Verkehrswegen: Die mit Hilfe von Kameras dieser Kategorie angefertigten Bilddaten werden zur Beurteilung der Straßenqualität auf dem Flughafengelände verwendet. Die erhobenen Daten werden in einem sicheren und verschlüsselten Verfahren übertragen und unverzüglich irreversibel anonymisiert.
Rechtsgrundlage für die Verarbeitung von Bilddaten aus der Zustandserfassung von Verkehrswegen ist Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO. Wir haben ein unternehmerisches Interesse an der Aufrechterhaltung der Verkehrsinfrastruktur auf dem Flughafengelände sowie der Verkehrssicherungspflicht nachzukommen.
Bodycams: Die mit Hilfe von Kameras dieser Kategorie gefertigten Video-Aufzeichnungen werden in erster Linie zur Erstellung von Hausverboten, zur Ertsellung von Strafanträgen eingesetzt. Zusätzlich werden die Bodycams als proaktiv-deeskalierende Schutzmaßnahme eingesetzt.
Rechtsgrundlage für die Verarbeitung von Videoaufzeichnungen aus Bodycams ist Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO. Wir haben ein unternehmerisches Interesse an der Aufrechterhaltung der Sicherheit und Ordnung auf dem Flughafengelände sowie an der Gewährleistung eines ordnungsgemäßen Betriebsablaufs. Des Weiteren haben wir ein rechtliches Interesse, mittels der Videoüberwachung unserem Hausrecht nachzukommen und strafrechtlich relevante Vorkommnisse zu Beweiszwecken zu dokumentieren.
KFZ-Kennzeichenerkennung: Die mit Hilfe von Kameras dieser Kategorie gefertigten Bilder werden in erster Linie zur Sicherstellung ordnungsgemäßer Ein- und Ausfahrten in bzw. aus Parkflächen. Im Bereich des Betriebsgeländes wird mittels Abgleich des von der Kamera erfassten KFZ-Kennzeichens mit den in der Datenbank abgelegten zufahrtsberechtigten KFZ-Kennzeichen eine automatisierte Schrankensteuerung realisiert. Zusätzlich wird die KFZ-Kennzeichenerkennung zur Unterstützung des Abrechnungsprozesses eingesetzt, sowie zu statistische Zwecken, wobei hier lediglich die berechtigten Ein- bzw. Ausfahrten am jeweiligen Betriebstor anhand eines Zählmechanismus und je definiertem Zeitfenster kumuliert erfasst werden. Die verarbeiteten Daten zu statistischen Zwecken sind anonymisierte Daten.
Rechtsgrundlage für die Verarbeitung von Bildmaterial aus der KFZ-Kennzeichenerkennung ist Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO. Wir haben ein unternehmerisches Interesse in der Sicherstellung eines ordnungsgemäßen Betriebsablaufs. Das Interesse der Fraport AG besteht insbesondere darin, nur berechtigten Fahrzeugen die Zufahrt in die Betriebsbereiche zu gewähren. Es handelt sich nicht um einen öffentlich für Jedermann zugänglichen Bereich mit einem Fahrzeug. Zudem unterliegt der Betriebsbereich Ost (BBO) sowie die Terminalnahen Fahrstraßen (TNF) einer strengen Zufahrtskontrolle. In der Allgemeinen Flughafenordnung (AFO) stehen unter Ziffer 3.9 und 3.10 die Zugangs- und Zufahrtsregelungen, die zur Sicherung des Flughafengeländes dienen, beschrieben. Hierdurch wird der Zugang und die Zufahrt zu den land- und luftseitigen Bereichen nur berechtigen Personen gestattet. Die dazugehörigen Regelungen sind in der Ausweisordnung der Fraport AG aufgeführt.

3. Wer erhält meine personenbezogenen Daten und wie lange werden die mich betreffenden personenbezogenen Daten gespeichert?

Kamerakategorie	Dauer, für die die personenbezogenen Daten gespeichert werden / Kriterien für die Festlegung dieser Dauer	Empfänger der Bilddaten
Sicherheitskameras	Aufnahmen aus feststehenden Sicherheitskameras unter der Kontrolle der Fraport werden automatisch ab Aufnahme für 72 Stunden espeichert, wenn dies für die betreffende Kamera gemäß dem Berechtigungskonzept der Fraport genehmigt ist. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher). Aufnahmen aus steuerbaren Sicherheitskameras unter der Kontrolle der Fraport können ab Aufnahme für 72 Stunden gespeichert werden, wenn die Aufzeichnung manuell ausgelöst wird. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher). Aufnahmen aus alarmgesteuerten Sicherheitskameras unter der Kontrolle der Fraport werden automatisch ab Aufnahme für 2 Minuten gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Alarmkamera wird aufgrund eines Alarms aufgeschaltet. In diesem Fall wird die Alarmsequenz für 7 Tage gespeichert und nach Ablauf dieser Frist automatisch überschrieben (Ringspeicher). Im Ereignisfall können die relevanten Ausschnitte der Aufnahmen aus den Sicherheitskameras unter der Kontrolle der Fraport manuell über einen längeren Zeitraum gespeichert werden. Diese Bilddaten werden gelöscht, sobald sie zur Aufklärung und / oder zu Beweiszwecken nicht mehr benötigt werden.	Unsere Unternehmensbereiche AVN (Aviation) und BVD (Bodenverkehrsdienste) sind interne Empfänger der Bilddaten. Die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei, Zoll) und die FraSec Fraport Security Services GmbH sind externe Empfänger der Bilddaten.
Alarmkameras	Aufnahmen aus Alarmkameras unter der Kontrolle der Fraport werden grundsätzlich automatisch ab Aufnahme für 2 Minuten gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Alarmkamera wird aufgrund eines Alarms aufgeschaltet. In diesem Fall wird die Alarmsequenz für 7 Tage gespeichert und nach Ablauf dieser Frist automatisch überschrieben (Ringspeicher).Aufnahmen aus Alarmkameras unter der Kontrolle der Fraport im Bereich von Personen- und / oder Warenkontrollen werden darüber hinaus automatisch ab Aufnahme für 72 Stunden gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher).Im Ereignisfall können die relevanten Ausschnitte der Aufnahmen aus den Alarmkameras manuell über einen längeren Zeitraum gespeichert werden. Diese Bilddaten werden gelöscht, sobald sie zur Aufklärung und / oder zu Beweiszwecken nicht mehr benötigt werden.Hiervon ausgenommen sind Türsprechkameras, deren Aufnahmen nicht durch die Fraport gespeichert werden.	Unsere Unternehmensbereiche AVN (Aviation) und BVD (Bodenverkehrsdienste) sind interne Empfänger der Bilddaten.Die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei, Zoll) sind im Ereignisfall externe Empfänger der Bilddaten.
Betriebskameras	Aufnahmen aus Betriebskameras unter der Kontrolle der Fraport werden automatisch ab Aufnahme bis zu 72 Stunden gespeichert, wenn dies für die betreffende Kamera gemäß dem Berechtigungskonzept der Fraport genehmigt ist. Nach Ablauf der festgelegten Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher).Aufnahmen aus Betriebskameras unter der Kontrolle der Fraport, die der Verkehrssteuerung in Straßentunneln dienen, werden automatisch ab Aufnahme für 2 Minuten gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Betriebskamera wird aufgrund eines Alarms aufgeschaltet. In diesem Fall wird die Alarmsequenz für 7 Tage gespeichert und nach Ablauf dieser Frist automatisch überschrieben (Ringspeicher).Aufnahmen aus anderen Betriebskameras können ab Aufnahme bis zu 72 Stunden gespeichert werden, wenn die Aufzeichnung manuell ausgelöst wird. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher).Im Ereignisfall können die relevanten Ausschnitte der Aufnahmen aus den Betriebskameras unter der Kontrolle der Fraport manuell über einen längeren Zeitraum gespeichert werden. Diese Bilddaten werden gelöscht, sobald sie zur Aufklärung und / oder zu Beweiszwecken nicht mehr benötigt werden.Hiervon ausgenommen sind Kameras zur Unterstützung von Fluggesellschaften und Vorfeld- / Winterdienstkameras, deren Aufnahmen nicht durch die Fraport gespeichert werden.	Unsere Unternehmensbereiche AVN (Aviation) BVD (Bodenverkehrsdienste), HVM (Handels- und Vertriebsmanagement) und IFM (Integriertes Facilitymanagement) sind interne Empfänger der Bilddaten.Die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei, Zoll) und die FraSec Fraport Security Services GmbH sind externe Empfänger der Bilddaten.Empfänger von Aufnahmen aus Kameras zur Unterstützung der Fluggesellschaften sind ausschließlich Fluggesellschaften.
Zustandserfassung von Verkehrswegen	Aufnahmen aus der Zustandserfassung von Verkehrswegen werden unverzüglich anonymisiert. Personen und Nummernschilder werden unverzüglich verpixelt, so dass sie nicht mehr identifiziert werden können.	Unser Unternehmensbereich IFM (Integriertes Facility Management - Objektbereich Infrastruktur) ist interner Empfänger der Bilddaten. vialytics GmbH, Silberburgstrasse 187, 70178 Stuttgart ist externer Empfänger als Auftragsverarbeiter.
Bodycam	Aufnahmen aus Bodycams unter der Kontrolle der Fraport werden automatisch ab Aufnahme bis zu 30 Sekunden gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Bodycam wird aufgrund eines Ereignissfalles manuell ausgelöst, wobei diese Aufnahme sodann nach max. 72 Stunden gelöscht wird.	Unser Unternehmensbereich AVN (Aviation) ist interner Empfänger der Bilddaten. Sofern im Ereignisfall strafrechtlich relevanter Tatbestände vorliegen, sind die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei) externe Empfänger der Bilddaten. NetCo Professional Services GmbH, Am Mönchenfelde 13, 38889 Blankenburg ist externer Empfänger als Auftragsverarbeiter.
KFZ-Kennzeichen	Aufnahmen aus der KFZ-Kennzeichenerkennung unter der Kontrolle der Fraport werden - nach regelmäßiger Ausfahrt aus der Parkfläche nach 24 Stunden gelöscht. - für registrierte Benutzer im Bereich der Kellerfahrstraße für die Dauer der Zufahrtsberechtigung gespeichert plus 3 Monate. Das Kennzeichen in Verbindung mit den Ein- und Ausfahrtsdaten wird für einen Zeitraum von 14 Tagen gespeichert und danach gelöscht, bei Verstößen gegen die Terminalordnung bis zu 3 Monaten. - für nicht registrierte Benutzer im Bereich der Kellerfahrstraße wird das Kennzeichen unmittelbar wieder gelöscht. - für die Schrankensteuerung zur Ein-/Ausfahrt in das/aus dem Betriebsgelände erfolgt die Kfz-Kennzeichenerkennung über Live-Kamera. Es wird ein Bild von dem Kfz-Kennzeichen erstellt, welches nach Abgleich mit der Datenbank unmittelbar gelöscht wird.	HVM (Handels- und Vertriebsmanagement) AVN (Aviation) Zur Unterstützung bei der Vertragsverwaltung setzt die Fraport einen Dienstleister (Arivo Parking Solutions GmbH, Österreich) Arivo Parking Solutions GmbH, Österreich ist zusätzlich Auftragsverarbeiter.

4. Übermittlung an ein Drittland oder eine internationalen Organisation?

Fraport beabsichtigt nicht, die Bilddaten - gleich mit Hilfe welchem Kameratyp aufgenommen - an einen Empfänger in einem Drittland oder einer internationalen Organisation zu übermitteln.

5. Werden meine personenbezogenen Daten mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling verarbeitet?

Die Bilddaten werden nicht mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling verarbeitet.

6. Bin ich gesetzlich und / oder vertraglich verpflichtet, die personenbezogenen Daten bereitzustellen oder ist dies für einen Vertragsschluss erforderlich?

Sie sind gegenüber der Fraport nicht gesetzlich und / oder vertraglich verpflichtet, die Bilddaten bereitzustellen. Auch sind die Bilddaten für einen Vertragsschluss mit der Fraport nicht erforderlich.

7. Was sind die möglichen Folgen, wenn ich gegen die Erhebung der Bilddaten Widerspruch einlege?

Sollten Sie gegen die Aufnahme und temporäre Speicherung Ihrer Bilddaten Widerspruch einlegen, müsste Fraport zunächst die Interessensabwägung gemäß Art. 6 Abs. 1 lit. (f) DS-GVO unter Berücksichtigung der von Ihnen vorgebrachten individuellen Umstände wiederholen. Selbst wenn daraus das Ergebnis resultierte, dass wir Bilddaten von Ihnen nicht aufnehmen und/oder speichern dürften, könnte Ihnen ganz oder teilweise der Zugang zu den Einrichtungen und Gebäuden des Flughafens Frankfurt versagt werden, da wir anders Ihre Sicherheit und die aller übrigen Personen, die sich dort aufhalten, nicht mehr sicherstellen könnten. Dies könnte insbesondere zur Folge haben, dass sie keine Flugzeuge am Flughafen Frankfurt betreten oder verlassen können.

Anspruchsteller Betroffenenrechte DS-GVO

Zweck der Verarbeitung

Kategorie von

personenbezogenen Daten

Rechtsgrundlage der Verarbeitung

Quelle

Dauer der Speicherung

Kommentare

Erfüllung, Bearbeitung und Verwaltung von Betroffenenrechten nach der DS-GVO (insbesondere Auskunftsansprüche nach Art. 15 DS-GVO).

Kontaktdaten des Betroffenen. sowie alle sonstigen von ihm im Rahmen der Geltendmachung seiner Rechte angegebenen Daten wie z.B. Geburtsdatum, ggf. Tätigkeit, Position bei der Fraport AG, etc.

Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. Art. 7, 15-21, 77 DS-GVO

Betroffener

Aufbewahrung bis zu 3 Jahren mit Blick auf Verjährungsfristen im Falle von Rechtsstreitigkeiten bzw. Erfüllung der Dokumentationspflicht nach Art. 5 Abs. 2 DS-GVO.

Zugriff durch das Datenschutzteam (DSB und Datenschutzmanagement).

Meldung

Informationen zur Verarbeitung Sie betreffender personenbezogener Daten durch die Fraport AG Frankfurt Airport Services Worldwide

Zu welcher Betroffenenkategorie soll die Datenschutzerklärung angezeigt werden?

Erläuterung zum Fraport-Konzern hinsichtlich der Betroffenenkategorie

Social Media

Frankfurt Airport